Instagram a démenti toute violation de données après que de nombreux utilisateurs ont signalé avoir reçu des e-mails de réinitialisation de mot de passe non sollicités. La société a reconnu avoir résolu un problème qui permettait à "une partie externe" de déclencher des demandes légitimes de réinitialisation de mot de passe, mais a maintenu que ses systèmes n'avaient pas été compromis, selon une déclaration publiée par la plateforme.

La situation a suscité des informations contradictoires et des préoccupations en matière de sécurité. Alors qu'Instagram assurait aux utilisateurs que leurs comptes étaient sécurisés, la société de cybersécurité Malwarebytes a affirmé que les données de 17,5 millions de comptes Instagram étaient vendues sur le dark web. Il n'est pas clair si les données proviennent d'une violation récente ou de sources plus anciennes et accessibles au public.

Instagram a conseillé aux utilisateurs d'ignorer les e-mails suspects, mais n'a pas divulgué d'autres détails sur la vulnérabilité. Ce manque de transparence a alimenté le malaise parmi les utilisateurs, selon plusieurs sources d'information.

La société a déclaré avoir résolu le problème qui permettait les demandes non autorisées de réinitialisation de mot de passe. Cependant, certains experts ont remis en question l'évaluation d'Instagram, citant les affirmations de Malwarebytes concernant des données compromises apparaissant sur le dark web.