Massaal datalek onthult naar verluidt informatie van 17,5 miljoen Instagram-gebruikers

Een grootschalig datalek heeft naar verluidt informatie van 17,5 miljoen Instagram-gebruikers blootgelegd, waardoor ernstige privacy- en beveiligingsproblemen zijn ontstaan. Het incident werd voor het eerst gesignaleerd door Malwarebytes, dat het lek in verband bracht met een hacker die de naam "Solonik" gebruikte Volgens het rapport werden de gegevens op 7 januari 2026 op BreachForums geplaatst, waardoor ze toegankelijk werden voor andere cybercriminelen.

In een e-mail aan gebruikers beweerde Malwarebytes dat ze het lek hadden ontdekt tijdens een routine dark web scan. Hun onderzoek onthulde grote, goed gestructureerde JSON- en TXT-bestanden die afkomstig lijken te zijn van een mogelijke Instagram API-blootstelling uit 2024. De schaal van de dataset is aanzienlijk, met records gekoppeld aan 17,5 miljoen gebruikers, wat suggereert dat dit geen klein of geïsoleerd incident was.

De gelekte gegevens bevatten verschillende soorten gevoelige persoonlijke informatie. Naar verluidt gaat het om gebruikersnamen en volledige namen van Instagram, e-mailadressen, internationale telefoonnummers, gedeeltelijke fysieke adressen, gebruikers-ID's en andere contactgegevens. Hoewel wachtwoorden niet werden genoemd als onderdeel van de blootgestelde gegevens, is de hoeveelheid persoonlijke informatie nog steeds genoeg om een ernstig risico te vormen voor getroffen gebruikers.

Malwarebytes heeft gewaarschuwd dat aanvallers deze gegevens waarschijnlijk op meerdere manieren zullen misbruiken. De meest voorkomende risico's zijn onder andere imitatieaanvallen, gerichte phishing-campagnes en pogingen om gegevens te verzamelen. Een specifiek punt van zorg is het mogelijke misbruik van het wachtwoordresetsysteem van Instagram. Met toegang tot e-mails en telefoonnummers zouden aanvallers kunnen proberen accounts over te nemen door wachtwoordresetverzoeken te triggeren en gebruikers te verleiden om toegang te verlenen.

Op het moment van schrijven, Meta, het moederbedrijf van Instagram, de inbreuk nog niet officieel bevestigd. Er is ook geen publieke verklaring waarin wordt uitgelegd hoe de gegevens zijn blootgesteld en of getroffen gebruikers direct op de hoogte zullen worden gebracht.

Totdat er meer informatie beschikbaar is, moeten gebruikers alert blijven. Wees voorzichtig met verdachte e-mails of sms-berichten die beweren van Instagram of Meta te komen, vooral als ze u vragen om uw wachtwoord opnieuw in te stellen of uw account te verifiëren. Deze berichten zien er vaak officieel uit, maar zijn eigenlijk phishingpogingen.

Om veilig te blijven, is het sterk aan te raden om tweefactorauthenticatie (2FA) in te schakelen met een authenticatie-app of sms, uw Instagram-wachtwoord te wijzigen in iets sterks en unieks, en te vermijden om op onbekende links te klikken.