Una base de datos con información personal de 17,5 millones de cuentas de Instagram ha comenzado a circular en foros de la dark web, lo que ha encendido alarmas sobre posibles riesgos de seguridad digital.

La firma de ciberseguridad Malwarebytes detectó la filtración, que incluye datos sensibles como nombres de usuario, correos electrónicos, números de teléfono y direcciones físicas parciales.

Aunque no se han expuesto contraseñas, los expertos advierten que la información filtrada facilita ataques de ingeniería social, como correos electrónicos fraudulentos y suplantación de identidad.

Estos ataques pueden involucrar mensajes que imitan notificaciones oficiales de Instagram, induciendo a las víctimas a restablecer sus claves o entregar credenciales a los atacantes.

Desde el pasado fin de semana, algunos usuarios han reportado cambios de contraseña, que podrían ser resultado de acciones legítimas o maniobras maliciosas relacionadas con la filtración.

La base de datos fue publicada el 7 de enero de 2026 en el foro BreachForums por un actor conocido como “Solonik”, quien ofreció la información de forma gratuita.

Los archivos están en formatos JSON y TXT, con estructuras típicas de respuestas de API.

La filtración refuerza la hipótesis de que los datos provienen de un incidente previo vinculado a la API de Instagram, ocurrido en 2024.

Aunque no se ha confirmado oficialmente el método de obtención, expertos de Malwarebytes sugieren que podrían haberse utilizado endpoints inseguros o configuraciones incorrectas que permitieron la recolección masiva de datos antes de 2025.

Hasta el momento, Meta no ha emitido una confirmación oficial sobre el incidente ni ha proporcionado información sobre las medidas adoptadas.

Esta falta de comunicación genera incertidumbre sobre el alcance real de la filtración.

Ante esta situación, los especialistas recomiendan a los usuarios extremar precauciones. Se aconseja analizar con atención cualquier mensaje que solicite verificar identidad o restablecer contraseñas.

Además, se sugiere cambiar la contraseña de Instagram, no reutilizar claves en otros servicios y activar la autenticación de dos factores para reforzar la seguridad de las cuentas.