इंस्टाग्राम ने कई उपयोगकर्ताओं द्वारा अवांछित पासवर्ड रीसेट ईमेल प्राप्त करने की रिपोर्ट के बाद डेटा उल्लंघन से इनकार किया। कंपनी ने कहा कि उसने एक ऐसे मुद्दे को हल कर लिया है जिसने एक "बाहरी पार्टी" को वैध पासवर्ड रीसेट अनुरोधों को ट्रिगर करने की अनुमति दी, लेकिन यह बनाए रखा कि उसके सिस्टम से समझौता नहीं किया गया था।

इस घटना ने उपयोगकर्ताओं और सुरक्षा विशेषज्ञों के बीच चिंता पैदा कर दी, खासकर साइबर सुरक्षा फर्म मालवेयरबाइट्स द्वारा यह दावा किए जाने के बाद कि 17.5 मिलियन इंस्टाग्राम खातों का डेटा डार्क वेब पर बेचा जा रहा था। मालवेयरबाइट्स के अनुसार, पासवर्ड रीसेट ईमेल एक हैक का परिणाम थे।

इंस्टाग्राम ने उपयोगकर्ताओं को संदिग्ध ईमेलों को अनदेखा करने की सलाह दी, लेकिन उस भेद्यता के बारे में विशिष्ट विवरण का खुलासा नहीं किया जिसने अनधिकृत पासवर्ड रीसेट अनुरोधों की अनुमति दी। पारदर्शिता की इस कमी ने उद्योग के भीतर उपयोगकर्ता डेटा सुरक्षा के बारे में चिंताएं बढ़ा दी हैं।

जबकि इंस्टाग्राम ने उपयोगकर्ताओं को आश्वासन दिया कि उनके खाते सुरक्षित हैं, इस घटना ने प्लेटफ़ॉर्म के सुरक्षा उपायों के बारे में सवाल उठाए। कंपनी ने कहा कि उसने इस मुद्दे को संबोधित किया है, लेकिन भेद्यता के बारे में विस्तृत जानकारी की अनुपस्थिति ने कुछ विशेषज्ञों को असंतुष्ट छोड़ दिया।