Instagram声明称，尽管一些用户收到了引起担忧的密码重置请求，但其系统并未遭到入侵。此前，反病毒软件公司Malwarebytes在Bluesky上发布了一篇帖子，其中包含一张Instagram电子邮件的截图，该邮件通知用户收到了密码重置请求。

Malwarebytes在其周五的帖子中声称，网络犯罪分子窃取了1750万个Instagram账户的敏感信息，包括用户名、实际地址、电话号码和电子邮件地址。该公司还声称，这些数据在暗网上出售，并可能被网络犯罪分子利用。

作为回应，Instagram在X上发帖称，已解决了一个允许外部方为某些用户请求密码重置邮件的问题。该公司没有透露有关所涉外部方或该问题具体性质的详细信息。Instagram的帖子最后对由此造成的任何困惑表示歉意，并建议用户忽略可疑邮件。

Malwarebytes声称发生数据盗窃，而Instagram否认发生数据泄露，这两者之间的差异凸显了评估和沟通网络安全事件的挑战。密码重置请求虽然可能表明存在恶意活动，但并不能自动确认数据泄露。网络犯罪分子经常试图通过各种方法未经授权地访问账户，包括网络钓鱼、撞库（使用来自其他泄露事件的已知用户名/密码组合）以及利用软件漏洞。

Instagram没有提供关于“外部方”和“问题”的具体细节，这引发了人们对该事件的范围和潜在影响的质疑。如果没有更多信息，很难评估Instagram用户面临的风险程度。

Instagram选择在X上（而不是在其自己的平台或Threads上）解决这个问题，也引起了人们的关注。这种选择可能反映了一种快速覆盖更广泛受众的策略，但也引发了人们对该公司在潜在安全事件期间的沟通优先事项的质疑。

建议收到意外密码重置请求的用户在其Instagram账户上启用双重身份验证，并对网络钓鱼企图保持警惕。双重身份验证通过要求用户提供来自其设备的验证码（除了密码之外）来增加额外的安全层。

Instagram尚未宣布任何进一步的措施来调查该事件或防止未来发生类似事件。该公司对该事件的反应可能会受到网络安全专家和用户的密切关注。