O Instagram negou uma violação de dados após vários usuários relatarem o recebimento de e-mails de redefinição de senha não solicitados. A empresa afirmou ter resolvido um problema que permitia a uma "parte externa" acionar solicitações legítimas de redefinição de senha, mas manteve que seus sistemas não foram comprometidos.

O incidente gerou preocupação entre usuários e especialistas em segurança, principalmente depois que a empresa de segurança cibernética Malwarebytes alegou que dados de 17,5 milhões de contas do Instagram estavam sendo vendidos na dark web. De acordo com a Malwarebytes, os e-mails de redefinição de senha foram resultado de um ataque.

O Instagram aconselhou os usuários a ignorar e-mails suspeitos, mas não divulgou detalhes específicos sobre a vulnerabilidade que permitiu as solicitações não autorizadas de redefinição de senha. Essa falta de transparência levantou preocupações dentro do setor sobre a segurança dos dados do usuário.

Embora o Instagram tenha garantido aos usuários que suas contas estavam seguras, o incidente levantou questões sobre as medidas de segurança da plataforma. A empresa afirmou ter resolvido o problema, mas a ausência de informações detalhadas sobre a vulnerabilidade deixou alguns especialistas não convencidos.