La plataforma de Instagram de Meta comprometida: 17,5 millones de cuentas de usuarios afectadas en una importante brecha de datos

Los usuarios de Instagram enfrentan una amenaza de seguridad significativa tras una brecha de datos importante que ha comprometido la información personal de aproximadamente 17.5 millones de cuentas. Según la firma de ciberseguridad Malwarebytes, el incidente ha expuesto datos críticos de los usuarios, incluyendo nombres de usuario, direcciones de correo electrónico, números de teléfono y direcciones residenciales, que actualmente circulan en mercados clandestinos.

El alcance de la brecha

La magnitud de este incidente es considerable. La exposición de 17.5 millones de perfiles de usuario representa una parte importante de la base de usuarios de la plataforma, con atacantes que ahora poseen identificadores sensibles que pueden ser utilizados para ataques dirigidos. La investigación de Malwarebytes revela que los datos comprometidos ya se están comerciando entre ciberdelincuentes, aumentando el riesgo inmediato para los usuarios afectados.

Vector de ataque y causa raíz

La firma de seguridad ha rastreado la brecha hasta un problema de exposición de la API (API) que surgió en Instagram durante 2024. Esta vulnerabilidad permitía acceso no autorizado a las bases de datos de usuarios sin controles adecuados de autenticación. El momento sugiere que esta podría haber sido una brecha de seguridad pasada por alto que persistió durante meses antes de ser descubierta.

Amenazas activas y señales de advertencia

Los usuarios han comenzado a notar actividad sospechosa en sus cuentas, con muchos reportando notificaciones inesperadas de restablecimiento de contraseña enviadas a sus bandejas de entrada. Estas alertas sirven como un indicador temprano de que sus credenciales pueden estar en riesgo. Malwarebytes advierte que los estafadores probablemente están preparando campañas de phishing y intentos de toma de control de cuentas dirigidos a los 17.5 millones de afectados.

Qué deben hacer los usuarios ahora

Los expertos en ciberseguridad recomiendan medidas de protección inmediatas para todos los usuarios de Instagram:

• Habilitar la autenticación de dos factores (2FA) en tu cuenta para añadir una capa adicional de seguridad
• Cambiar tu contraseña inmediatamente usando una combinación única y compleja
• Monitorear la actividad de la cuenta regularmente en busca de intentos de inicio de sesión no autorizados
• Verificar las opciones de recuperación como direcciones de correo electrónico y números de teléfono de respaldo para asegurarse de que estén actualizadas y seguras

Estado de la respuesta de Meta

Hasta ahora, Meta no ha emitido una declaración oficial pública respecto a la brecha. El silencio de la red social contrasta con la creciente preocupación de los usuarios por hora. Los detalles adicionales sobre los esfuerzos de remediación de Meta o el cronograma para la resolución siguen sin estar disponibles.

El incidente subraya la vulnerabilidad persistente de las plataformas a la explotación de API y destaca la importancia de medidas de seguridad proactivas para proteger la información personal en línea.