O Instagram negou uma violação de dados após vários usuários relatarem o recebimento de e-mails de redefinição de senha não solicitados. A empresa reconheceu ter resolvido um problema que permitiu que "uma parte externa" acionasse solicitações legítimas de redefinição de senha, mas manteve que seus sistemas não foram comprometidos, de acordo com um comunicado divulgado pela plataforma.

A situação gerou relatos conflitantes e preocupações com a segurança. Embora o Instagram tenha garantido aos usuários que suas contas estavam seguras, a empresa de segurança cibernética Malwarebytes afirmou que dados de 17,5 milhões de contas do Instagram estavam sendo vendidos na dark web. Não está claro se os dados se originaram de uma violação recente ou de fontes mais antigas e disponíveis publicamente.

O Instagram aconselhou os usuários a ignorar e-mails suspeitos, mas não divulgou mais detalhes sobre a vulnerabilidade. Essa falta de transparência alimentou o mal-estar entre os usuários, de acordo com várias fontes de notícias.

A empresa disse que resolveu o problema que permitia as solicitações não autorizadas de redefinição de senha. No entanto, alguns especialistas questionaram a avaliação do Instagram, citando as alegações da Malwarebytes sobre dados comprometidos que aparecem na dark web.