Una nueva alarma de seguridad sacude a Instagram. La empresa de ciberseguridad Malwarebytes informó sobre una posible violación de datos que podría afectar a 17.5 millones de usuarios de la popular red social, exponiendo información personal sensible.
De acuerdo con Malwarebytes, la filtración —reportada el viernes 09 de enero de 2026 a través de la red social X— habría comprometido datos como nombres de usuario, direcciones físicas, números de teléfono y correos electrónicos. No obstante, la compañía aclaró que las contraseñas no parecen haber sido incluidas en la información robada.
Hasta el momento, Meta, empresa matriz de Instagram, no ha confirmado oficialmente la filtración, aunque medios como The Mirror US ya solicitaron comentarios a la compañía.
¿Qué se sabe sobre la filtración?
Según el portal especializado CyberInsider, los datos expuestos tendrían su origen en una vulnerabilidad de la API de Instagram detectada en 2024. El conjunto de datos fue publicado esta semana en BreachForums por una cuenta identificada como “Solonik”, que lo ofreció de manera gratuita.
La publicación contiene más de 17 millones de registros en formatos JSON y TXT, lo que expertos en seguridad califican como una “filtración significativa”, según reportó el Daily Mail. Aunque no incluye contraseñas, los especialistas advierten que la información podría ser utilizada por actores maliciosos para intentar secuestrar cuentas mediante el sistema de restablecimiento de contraseña de Instagram.
Usuarios reportan intentos de estafa
De acuerdo con The Verge, en los últimos días varios usuarios han denunciado haber recibido múltiples correos electrónicos solicitando el cambio de contraseña. Aunque estos mensajes aparentan ser legítimos, Malwarebytes advierte que podrían tratarse de intentos de phishing, por lo que recomienda no hacer clic en enlaces sospechosos.
¿Qué hacer si tu información fue comprometida?
Los especialistas aconsejan a los usuarios verificar si sus datos han sido filtrados en plataformas como HaveIBeenPwned.com o malwarebytes.com, donde es posible comprobar si un correo electrónico o nombre de usuario aparece en alguna brecha de seguridad.
Si tu información figura en estos sitios, se recomienda cambiar de inmediato las contraseñas, activar la verificación en dos pasos y mantenerse alerta ante mensajes o llamadas sospechosas.
Mientras Meta guarda silencio, la recomendación es clara: precaución máxima, ya que los ciberdelincuentes podrían aprovechar esta filtración para lanzar nuevas estafas en los próximos días.
