Instagram kullanıcılarını yakından ilgilendiren ciddi bir güvenlik ihlali gündemde. Siber güvenlik alanında faaliyet gösteren bilindik kuruluşlardan Malwarebytes, platformda 17,5 milyon hesaba ait verilerin sızdırıldığını duyurdu. Şirketin paylaştığı bilgilere göre ele geçirilen veriler, hacker forumlarında ücretsiz olarak daağıtıldı.
Malwarebytes uzmanlarının aktardığına göre söz konusu veri seti, 7 Ocak 2026 tarihinde “Solonik” takma adını kullanan bir kişi tarafından hacker forumlarında yayımlandı. CyberInsider’ın Malwarebytes kaynaklarına dayandırdığı haberinde, sızıntının kökeninin 2024 yılında tespit edilen Instagram’ın açık API yapısındaki bir güvenlik açığı olabileceği ifade ediliyor. Henüz kesin saldırı yöntemi netlik kazanmış değil. Ancak sızdırılan veri dosyalarında, API sistemlerine özgü yapılandırılmış JSON alanlarının bulunması, açığın Instagram’ın teknik altyapısından kaynaklanmış olabileceği ihtimalini güçlendiriyor.
Sızdırılan bilgiler arasında kullanıcılar için oldukça kritik sayılabilecek veriler bulunuyor. Bunlar arasında:
• Kullanıcı adları
• E-posta adresleri
• Telefon numaraları
• Bazı hesaplarda kısmi fiziksel adres bilgileri
Malwarebytes, bu verilerin halihazırda oltalama (phishing) saldırıları, şifre sıfırlama dolandırıcılıkları ve hesap ele geçirme girişimlerinde aktif olarak kullanıldığını vurguluyor.
Malwarebytes, Instagram kullanıcılarına şu önlemleri almalarını öneriyor:
• Parolaları derhal değiştirmek
• Aynı şifreyi kullandıkları diğer hesapları kontrol etmek
• İki faktörlü kimlik doğrulamayı (2FA) aktif hale getirmek
• Şüpheli e-posta ve mesajlara kesinlikle tıklamamak
Veri politikasındaki amaçlarla sınırlı ve mevzuata uygun şekilde çerez konumlandırmaktayız. Detaylar için Gizlilik Politikası ve Kullanım Koşulları sayfalarımızı inceleyebilirsiniz.