Instagram 1750万用户数据泄露事件（2026年1月）

安全公司Malwarebytes称，其暗网监控发现约1750万Instagram用户信息在暗网流通。事件疑非传统入侵，而是攻击者在2024年末利用可能未受保护的API端点抓取公开接口数据，未包含密码，但泄露的邮箱与手机号导致大量用户收到频繁密码重置邮件。安全人员警告，攻击者或借此开展钓鱼和诈骗以窃取登录凭证，并可能利用手机号实施SIM卡交换拦截双重验证验证码。Meta目前未就原因及是否通知受影响用户作出说明。

1月11日，安全公司Malwarebytes称在暗网监控中发现一批疑似来自Instagram的数据，涉及约1750万用户。其表示攻击者并非入侵服务器，而是利用2024年末可能未受保护的API端点持续抓取公开接口，泄露用户全名、电子邮件、电话号码及位置等信息，但不包含密码。尽管如此，攻击者已开始“武装化”使用数据，多名用户收到大量密码重置通知，可能借平台安全机制制造混乱并实施冒充、钓鱼或窃取凭证。安全人员指出，电邮与手机号同时外泄也提升SIM卡交换攻击拦截2FA验证码的风险。Meta目前尚未公开回应或说明是否通知受影响用户。