Ringkasan Kebocoran Data Instagram
Malwarebytes, sebuah perusahaan keamanan siber, mengungkap dugaan kebocoran data yang melibatkan 17,5 juta akun Instagram. Kejadian ini menyebabkan banyak pengguna menerima email reset password secara tiba-tiba. Meskipun data yang bocor tidak mencakup kata sandi, informasi sensitif seperti username, alamat email, nomor telepon, dan detail kontak lainnya diduga telah tersebar di dark web akibat celah API lama.
Pengguna dapat mengecek apakah akun mereka terdampak dengan menggunakan layanan gratis Malwarebytes. Dengan memasukkan alamat email Instagram, sistem akan memindai dan memberikan hasil apakah ada data kritis yang terpapar. Meski demikian, pengguna tetap diminta untuk memperhatikan faktor keamanan lain seperti lokasi login, perangkat yang digunakan, dan kekuatan kata sandi.
Meskipun efek langsung dari kebocoran hanya berupa email reset password, risiko yang terkait tetap serius. Data tersebut berpotensi digunakan untuk penipuan, phishing, dan serangan impersonation. Pengguna disarankan untuk mengabaikan email reset yang tidak diminta, mengaktifkan autentikasi dua faktor (2FA), mengganti kata sandi, serta waspada terhadap pesan mencurigakan.
Cara Cek Keamanan Akun dari Kebocoran Data Instagram
Untuk memastikan apakah akun Instagram Anda terdampak dalam kebocoran data ini, Malwarebytes menyediakan layanan pengecekan gratis. Berikut langkah-langkahnya:
- Buka website https://www.malwarebytes.com/digital-footprint-app-v2.
- Masukkan alamat email Instagram Anda.
- Klik opsi “Scan for Free” dan masukkan kode verifikasi yang dikirim lewat email tersebut.
- Sistem akan melacak dan memberikan laporan apakah alamat email tersebut pernah masuk ke dalam data yang bocor di internet atau tidak.
Dengan cara ini, pengguna dapat memeriksa keamanan akun mereka dan mengambil langkah pencegahan jika diperlukan.
Penjelasan Lebih Lanjut tentang Kebocoran Data Instagram
Melalui akun X resmi perusahaan dengan handle @Malwarebytes, Malwarebytes menjelaskan bahwa belasan juta data pengguna Instagram yang bocor telah tersebar dan dijual bebas di dark web. Kebocoran data ini tidak menyangkut password, tetapi meliputi beberapa data sensitif lain, seperti username Instagram, nama lengkap pengguna, alamat email, nomor telepon, alamat fisik parsial, dan detail kontak lainnya.
Menurut Malwarebytes, peretas atau hacker yang memiliki data-data pengguna Instagram yang bocor hanya bisa memasukkan alamat email atau username Instagram untuk login karena tidak punya informasi password terkait. Mereka kemungkinan menekan opsi “Forgot Password?” untuk meminta reset password atas nama alamat email atau username Instagram pengguna. Akhirnya, pengguna tiba-tiba dapat email reset password Instagram, yang sebenarnya diminta oleh hacker.
Langkah-Langkah Mengamankan Akun Instagram
Dengan adanya dugaan kebocoran data ini, pengguna disarankan untuk mengambil langkah-langkah pencegahan berikut:
- Abaikan reset password dan laporkan: Jika pengguna menerima email ini tanpa meminta perubahan kata sandi, mereka bisa mengabaikan atau melaporkannya.
- Aktifkan sistem 2FA: Pengguna dapat mengaktifkan autentikasi dua faktor (2FA) untuk memperkuat keamanan akun. Sistem akan meminta kode tambahan saat ada upaya login dari perangkat yang tidak dikenali.
- Ganti kata sandi: Pengguna juga bisa mengganti kata sandi secara manual lewat aplikasi Instagram. Selain itu, pengguna harus tetap waspada terhadap email atau pesan yang meminta verifikasi akun.
Penyebab Kebocoran Data Instagram
Malwarebytes menjelaskan bahwa kebocoran data Instagram diduga berasal dari kebocoran API (sistem penghubung antar platform) yang terjadi pada 2024. Dataset ini kemudian dipublikasikan ulang oleh seorang oknum di dark web pada 7 Januari 2026. Dalam unggahannya, oknum ini mengklaim dataset berisi lebih dari 17 juta data pengguna Instagram dalam format dokumen “JSON” dan “TXT”, dengan target pengguna di berbagai negara.
Struktur data yang rapi dan konsisten dinilai menyerupai respons API, sehingga memperkuat dugaan bahwa data dikumpulkan melalui celah API, integrasi pihak ketiga, atau konfigurasi sistem yang tidak aman sebelum 2025.
Respons Instagram terhadap Masalah Ini
Instagram merespons masalah yang membuat pihak eksternal bisa meminta pengguna me-reset password. Kendati demikian, sistem inti dari Instagram diklaim tetap aman dan tidak ada kebocoran data pengguna. Instagram menjelaskan bahwa mereka sudah memperbaiki masalah pihak luar yang memungkinkan pihak eksternal untuk mengirim permintaan email terkait pengaturan ulang kata sandi di beberapa pengguna. Tidak ada pelanggaran terhadap sistem mereka, dan akun Instagram pengguna tetap aman.
Penulis yang aktif meliput dunia hiburan dan tren media sosial. Ia menghabiskan waktu senggang dengan mendengarkan musik pop, mengedit video ringan, dan menjelajahi akun kreator. Ia percaya bahwa hiburan adalah bagian dari dinamika masyarakat. Motto: “Kreativitas adalah energi kehidupan.”
