Si últimamente has recibido varias solicitudes para restablecer tu contraseña de Instagram, no estás solo. Malwarebytes, una empresa de software antivirus, informó inicialmente de una violación de datos que expuso la “información confidencial” de 17,5 millones de usuarios de Instagram. Malwarebytes agregó que la filtración incluía nombres de usuario de Instagram, direcciones físicas, números de teléfono, direcciones de correo electrónico y más. Sin embargo, Instagram afirmó que no hubo violación y que las cuentas de los usuarios estaban “seguras”.
En una publicación de Malwarebytes, la compañía agregó que “los datos están a la venta en la web oscura y los ciberdelincuentes pueden utilizarlos indebidamente”. Malwarebytes señaló en un correo electrónico a sus clientes que descubrió la infracción durante su análisis rutinario de la web oscura y que estaba relacionada con un posible incidente relacionado con una divulgación de la API de Instagram de 2024.
La infracción denunciada ha provocado que los usuarios reciban varios correos electrónicos de Instagram con solicitudes para restablecer su contraseña. Según Malwarebytes, la información filtrada podría dar lugar a ataques más graves, como intentos de phishing o apropiación de cuentas. En respuesta, Instagram publicó en X que los usuarios pueden ignorar los correos electrónicos de solicitud de restablecimiento de contraseña actuales.
“Solucionamos un problema que permitía a un tercero solicitar correos electrónicos para restablecer la contraseña de algunas personas”, se lee en una publicación de Instagram en X. “No hubo ninguna violación de nuestros sistemas y sus cuentas de Instagram están seguras”.
Si bien Instagram declaró que no se trataba de una violación de datos, la empresa matriz ha tenido problemas por violaciones de datos en el pasado. Si aún no lo ha hecho, siempre es una buena idea habilitar la autenticación de dos factores y cambiar su contraseña. Aún mejor, puedes verificar qué dispositivos están conectados a tu cuenta de Instagram en el Centro de cuentas de Meta.
Actualización, 11 de enero de 2026, 11:10 a. m. ET: Esta historia y su titular se actualizaron con la declaración de Instagram publicada en X.