इंस्टाग्राम ने कई उपयोगकर्ताओं द्वारा अवांछित पासवर्ड रीसेट ईमेल प्राप्त करने की सूचना देने के बाद डेटा उल्लंघन से इनकार किया। सोशल मीडिया प्लेटफॉर्म ने कहा कि उसने एक ऐसे मुद्दे को हल कर लिया है जिसने एक "बाहरी पार्टी" को वैध पासवर्ड रीसेट अनुरोधों को ट्रिगर करने की अनुमति दी, लेकिन यह बनाए रखा कि उसके सिस्टम से समझौता नहीं किया गया था।

इस घटना ने परस्पर विरोधी रिपोर्टों को जन्म दिया और उपयोगकर्ताओं के बीच सुरक्षा चिंताओं को बढ़ा दिया। जबकि इंस्टाग्राम ने उपयोगकर्ताओं को आश्वासन दिया कि उनके खाते सुरक्षित हैं और उन्हें संदिग्ध ईमेलों को अनदेखा करने की सलाह दी, कंपनी ने भेद्यता के बारे में विशिष्ट विवरण का खुलासा नहीं किया।

साइबर सुरक्षा फर्म मालवेयरबाइट्स ने दावा किया कि 17.5 मिलियन इंस्टाग्राम खातों से संवेदनशील जानकारी डार्क वेब पर बेची जा रही थी। हालांकि, कुछ शोधकर्ताओं को संदेह है कि डेटा पुराने, सार्वजनिक रूप से उपलब्ध स्रोतों से हो सकता है।

इंस्टाग्राम द्वारा मुद्दे की प्रकृति के बारे में पारदर्शिता की कमी ने उपयोगकर्ताओं के बीच बेचैनी को और बढ़ा दिया। कई समाचार स्रोतों ने परस्पर विरोधी जानकारी पर रिपोर्ट दी, जिसमें इंस्टाग्राम द्वारा उल्लंघन से इनकार और डेटा लीक के दावों के बीच विसंगति को उजागर किया गया।

इंस्टाग्राम के आश्वासनों के बावजूद, इस घटना ने प्लेटफॉर्म के सुरक्षा उपायों और उपयोगकर्ता डेटा के संभावित जोखिमों के बारे में सवाल उठाए। कंपनी ने अभी तक शामिल "बाहरी पार्टी" या उस विशिष्ट भेद्यता के बारे में कोई और जानकारी नहीं दी है जिसका फायदा उठाया गया था।