इंस्टाग्राम ने कई उपयोगकर्ताओं द्वारा अवांछित पासवर्ड रीसेट ईमेल प्राप्त करने की रिपोर्ट के बाद डेटा उल्लंघन से इनकार किया। कंपनी ने एक समस्या को हल करने की बात स्वीकार की जिसने "एक बाहरी पार्टी" को वैध पासवर्ड रीसेट अनुरोधों को ट्रिगर करने की अनुमति दी, लेकिन प्लेटफॉर्म द्वारा जारी एक बयान के अनुसार, यह बनाए रखा कि उसके सिस्टम से समझौता नहीं किया गया था।

इस स्थिति ने परस्पर विरोधी रिपोर्ट और सुरक्षा चिंताओं को जन्म दिया है। जबकि इंस्टाग्राम ने उपयोगकर्ताओं को आश्वस्त किया कि उनके खाते सुरक्षित हैं, साइबर सुरक्षा फर्म मालवेयरबाइट्स ने दावा किया कि 17.5 मिलियन इंस्टाग्राम खातों का डेटा डार्क वेब पर बेचा जा रहा था। यह स्पष्ट नहीं है कि डेटा हाल के उल्लंघन या पुराने, सार्वजनिक रूप से उपलब्ध स्रोतों से उत्पन्न हुआ है या नहीं।

इंस्टाग्राम ने उपयोगकर्ताओं को संदिग्ध ईमेलों को अनदेखा करने की सलाह दी, लेकिन भेद्यता के बारे में आगे कोई जानकारी नहीं दी। कई समाचार स्रोतों के अनुसार, पारदर्शिता की इस कमी ने उपयोगकर्ताओं के बीच बेचैनी बढ़ा दी है।

कंपनी ने कहा कि उसने उस समस्या का समाधान कर लिया है जिसके कारण अनधिकृत पासवर्ड रीसेट अनुरोध हुए। हालांकि, कुछ विशेषज्ञों ने इंस्टाग्राम के आकलन पर सवाल उठाया है, जिसमें मालवेयरबाइट्स के डार्क वेब पर दिखाई देने वाले समझौता किए गए डेटा के दावों का हवाला दिया गया है।