Instagram声明称，尽管一些用户收到了引起担忧的密码重置请求，但该公司并未遭受数据泄露。此前，反病毒软件公司Malwarebytes在Bluesky上发布了一篇帖子，其中包含一张Instagram电子邮件的截图，该邮件通知用户收到了密码重置请求。

Malwarebytes在其周五的帖子中声称，网络犯罪分子窃取了1750万个Instagram帐户的敏感信息，包括用户名、实际地址、电话号码和电子邮件地址。该公司还声称，这些数据正在暗网上出售，并可能被网络犯罪分子利用。

Instagram在X（前身为Twitter）上回应称，已解决了一个允许外部方为某些用户请求密码重置电子邮件的问题。该公司没有透露有关外部方或问题的具体性质的详细信息。Instagram的帖子最后对由此造成的任何困惑表示歉意，并建议用户忽略可疑的电子邮件。

Malwarebytes声称发生大规模数据盗窃，而Instagram声称没有发生数据泄露，这两者之间的差异突显了评估和报告网络安全事件的挑战。密码重置请求虽然通常是合法的，但也可能是恶意行为者用来未经授权访问帐户的一种策略，这种技术被称为撞库攻击。在撞库攻击中，网络犯罪分子使用从先前数据泄露中获得的用户名和密码列表，尝试登录其他平台上的帐户。

Instagram在具体漏洞和所涉外部方方面缺乏透明度，这引起了安全专家的批评。如果没有更多信息，很难评估对用户的潜在影响以及Instagram响应的有效性。该公司选择在X（而不是自己的平台）上宣布修复程序，也引起了质疑。

该事件强调了强大的密码卫生习惯和启用双重身份验证的重要性，双重身份验证通过要求用户设备提供验证码（除了密码之外）来增加额外的安全层。收到可疑密码重置请求的用户应立即更改密码，并监控其帐户是否存在任何未经授权的活动迹象。

Instagram尚未提供有关此情况的进一步更新。该公司对此事件的处理可能会受到安全研究人员和用户的密切关注，因为它引发了对数据安全和透明度的担忧。