Instagramは、多数のユーザーが身に覚えのないパスワードリセットメールを受け取ったという報告を受け、データ侵害を否定しました。同社は、「外部の第三者」が正当なパスワードリセット要求をトリガーできる問題を解決したことを認めましたが、プラットフォームが発表した声明によると、システムは侵害されていないと主張しました。

この状況は、相反する報告とセキュリティ上の懸念を引き起こしています。Instagramはユーザーのアカウントが安全であることを保証しましたが、サイバーセキュリティ企業Malwarebytesは、1750万件のInstagramアカウントのデータがダークウェブで販売されていると主張しました。データが最近の侵害に由来するものなのか、古い公開されているソースに由来するものなのかは不明です。

Instagramは、疑わしいメールを無視するようにユーザーにアドバイスしましたが、脆弱性に関する詳細については明らかにしませんでした。複数のニュースソースによると、この透明性の欠如は、ユーザーの間で不安を煽っています。

同社は、不正なパスワードリセット要求を可能にした問題を解決したと述べました。しかし、一部の専門家は、ダークウェブに侵害されたデータが出現しているというMalwarebytesの主張を引用して、Instagramの評価に疑問を呈しています。