इंस्टाग्राम ने कई उपयोगकर्ताओं द्वारा अवांछित पासवर्ड रीसेट ईमेल प्राप्त करने की सूचना देने के बाद डेटा उल्लंघन से इनकार किया। कंपनी ने कहा कि उसने एक ऐसे मुद्दे को हल कर लिया है जिसके कारण एक "बाहरी पार्टी" वैध पासवर्ड रीसेट अनुरोधों को ट्रिगर कर सकती थी, लेकिन इंस्टाग्राम द्वारा जारी एक बयान के अनुसार, उसने बनाए रखा कि उसके सिस्टम से समझौता नहीं किया गया था।

इस मुद्दे ने उपयोगकर्ताओं और साइबर सुरक्षा विशेषज्ञों के बीच समान रूप से चिंता पैदा कर दी। साइबर सुरक्षा फर्म, मालवेयरबाइट्स ने दावा किया कि पासवर्ड रीसेट ईमेल एक हैक का परिणाम थे, जिसमें आरोप लगाया गया था कि 17.5 मिलियन इंस्टाग्राम खातों की संवेदनशील जानकारी डार्क वेब पर बेची जा रही थी।

जबकि इंस्टाग्राम ने उपयोगकर्ताओं को संदिग्ध ईमेलों को अनदेखा करने की सलाह दी, कंपनी ने उस भेद्यता के बारे में विशिष्ट विवरण का खुलासा नहीं किया है जिसने अनधिकृत पासवर्ड रीसेट अनुरोधों की अनुमति दी। पारदर्शिता की इस कमी के कारण प्लेटफ़ॉर्म के उपयोगकर्ता आधार के भीतर चल रही सुरक्षा चिंताएँ हैं और साइबर सुरक्षा उद्योग के भीतर सवाल उठे हैं।

कई समाचार स्रोतों के अनुसार, यह घटना उपयोगकर्ताओं द्वारा अप्रत्याशित पासवर्ड रीसेट अनुरोधों की रिपोर्ट करने के साथ शुरू हुई। इंस्टाग्राम ने इस मुद्दे को स्वीकार किया और कहा कि इसे संबोधित किया गया है। हालाँकि, कंपनी का डेटा उल्लंघन से इनकार मालवेयरबाइट्स के इस दावे के विपरीत है कि बड़ी मात्रा में उपयोगकर्ता डेटा से समझौता किया गया था।

स्थिति अभी भी अस्थिर है, विशेषज्ञों ने उपयोगकर्ता डेटा सुरक्षा पर संभावित प्रभाव का विश्लेषण करना जारी रखा है। भेद्यता के बारे में इंस्टाग्राम से विस्तृत जानकारी की कमी उपयोगकर्ताओं को इस मुद्दे की सीमा और उनके खातों के संभावित जोखिमों के बारे में अनिश्चित छोड़ देती है।