Instagram 数据泄露：1,750 万用户隐私信息曝光；官方称系外部方触发密码重置请求，账户仍然安全

Instagram近期发生数据泄露事件，约1750万用户敏感信息（如用户名、邮箱、电话、地址）在暗网曝光，用户报告收到大量密码重置邮件。安全公司Malwarebytes于2026年1月10日确认此事件，可能源于2024年API暴露。
​
泄露细节
数据包括全名、用户名、验证邮箱、电话号码、用户ID和部分位置信息，总计1750万条记录，以JSON/TXT格式在黑客论坛出售。
​
并非服务器入侵，而是通过API抓取公开接口数据，攻击者“Solonik”声称全球用户受影响。
​
用户影响
许多用户收到Instagram密码重置请求邮件，可能用于钓鱼、SIM交换或账号接管。
​
不含密码，但结合其他泄露可推断凭证。
​
Meta回应与防护
Meta尚未正式声明，部分澄清密码重置风暴系系统漏洞而非泄露。
​
建议立即启用MFA（优先认证器app而非SMS）、忽略可疑邮件、更改密码，并监控账户。