Instagram’da 17,5 Milyon Hesabın Verileri Sızdırıldı

Instagram kullanıcılarını yakından ilgilendiren ciddi bir güvenlik ihlali gündemde. Siber güvenlik alanında faaliyet gösteren bilindik kuruluşlardan Malwarebytes, platformda 17,5 milyon hesaba ait verilerin sızdırıldığını duyurdu. Şirketin paylaştığı bilgilere göre ele geçirilen veriler, hacker forumlarında ücretsiz olarak daağıtıldı.

Sızıntı Nasıl Ortaya Çıktı?

Malwarebytes uzmanlarının aktardığına göre söz konusu veri seti, 7 Ocak 2026 tarihinde “Solonik” takma adını kullanan bir kişi tarafından hacker forumlarında yayımlandı. CyberInsider’ın Malwarebytes kaynaklarına dayandırdığı haberinde, sızıntının kökeninin 2024 yılında tespit edilen Instagram’ın açık API yapısındaki bir güvenlik açığı olabileceği ifade ediliyor. Henüz kesin saldırı yöntemi netlik kazanmış değil. Ancak sızdırılan veri dosyalarında, API sistemlerine özgü yapılandırılmış JSON alanlarının bulunması, açığın Instagram’ın teknik altyapısından kaynaklanmış olabileceği ihtimalini güçlendiriyor.

Hangi Veriler Ele Geçirildi?

Sızdırılan bilgiler arasında kullanıcılar için oldukça kritik sayılabilecek veriler bulunuyor. Bunlar arasında:
• Kullanıcı adları
• E-posta adresleri
• Telefon numaraları
• Bazı hesaplarda kısmi fiziksel adres bilgileri

Malwarebytes, bu verilerin halihazırda oltalama (phishing) saldırıları, şifre sıfırlama dolandırıcılıkları ve hesap ele geçirme girişimlerinde aktif olarak kullanıldığını vurguluyor.

Kullanıcılara Önemli Uyarılar

Malwarebytes, Instagram kullanıcılarına şu önlemleri almalarını öneriyor:

• Parolaları derhal değiştirmek
• Aynı şifreyi kullandıkları diğer hesapları kontrol etmek
• İki faktörlü kimlik doğrulamayı (2FA) aktif hale getirmek
• Şüpheli e-posta ve mesajlara kesinlikle tıklamamak