Filtración masiva en Instagram: Datos personales de 17,5 millones de usuarios expuestos y en venta en la Dark Web

  Una nueva y grave filtración de datos ha puesto en jaque la seguridad de millones de usuarios de Instagram en todo el mundo. Según las pr...

 

Una nueva y grave filtración de datos ha puesto en jaque la seguridad de millones de usuarios de Instagram en todo el mundo. Según las primeras investigaciones, información personal de aproximadamente 17,5 millones de cuentas habría quedado expuesta y está siendo ofrecida a la venta en foros de la dark web. El incidente salió a la luz pública cuando numerosos usuarios comenzaron a recibir correos electrónicos inesperados solicitando el restablecimiento de su contraseña, un patrón clásico que suele indicar que los datos de acceso o contacto han sido comprometidos y circulan fuera de los canales oficiales de la plataforma.

La brecha fue detectada por expertos en ciberseguridad durante una de sus habituales exploraciones de mercados clandestinos en la dark web. Allí localizaron una base de datos completa que incluye nombres de usuario, direcciones físicas completas, números de teléfono asociados y correos electrónicos vinculados a las cuentas. Este conjunto de información es especialmente valioso y peligroso para los ciberdelincuentes, ya que permite montar campañas de phishing altamente personalizadas, intentos de suplantación de identidad, estafas dirigidas o incluso la toma de control de cuentas mediante técnicas de ingeniería social.

La investigación preliminar apunta a que el origen del problema podría estar relacionado con una exposición previa de la API de Instagram ocurrida en algún momento del año pasado. Esta vulnerabilidad habría permitido el acceso no autorizado a grandes volúmenes de datos de usuarios, un fallo estructural que sugiere que el incidente no es aislado, sino consecuencia de una debilidad sistémica que Meta no ha logrado cerrar por completo. Aunque la compañía aún no ha emitido un comunicado oficial reconociendo específicamente esta filtración, el patrón coincide con crisis anteriores de seguridad que han afectado a Instagram y otras plataformas del grupo Meta.

Las consecuencias para los usuarios afectados pueden ser muy graves. Con acceso a nombre completo, dirección física, correo y teléfono, los atacantes pueden construir perfiles detallados para campañas de fraude financiero, extorsión, estafas románticas o incluso venta de datos en mercados especializados. Los usuarios que han recibido correos de “restablecimiento de contraseña” sin haberlos solicitado deben actuar con urgencia: cualquier enlace en esos mensajes podría ser malicioso y llevar a páginas de phishing diseñadas para robar credenciales.

Ante este escenario, las recomendaciones de seguridad son claras y urgentes:

-Activa inmediatamente la verificación en dos pasos (preferiblemente con aplicación autenticadora en lugar de SMS, que es más vulnerable).

- Cambia tu contraseña por una nueva, fuerte y única, que no hayas usado en ningún otro servicio.

- Revisa la sección de “Dónde has iniciado sesión” en la configuración de Instagram y cierra todas las sesiones desconocidas o sospechosas.

- Activa las alertas de inicio de sesión desde dispositivos nuevos.

- Escanea tu dispositivo con antivirus actualizado para descartar malware que pueda haber capturado tus credenciales.

Aunque Meta no ha confirmado oficialmente el alcance de esta filtración, el incidente no es aislado: la compañía ha enfrentado múltiples crisis de datos en los últimos años, desde la masiva brecha de 2019 que afectó a 540 millones de usuarios hasta exposiciones parciales en 2023 y 2024. Cada vez que ocurre una de estas fugas, la confianza de los usuarios se erosiona y la presión regulatoria aumenta, especialmente en la Unión Europea, donde el Reglamento General de Protección de Datos (RGPD) obliga a notificar brechas en un plazo máximo de 72 horas.

Mientras Instagram se prepara para la avalancha de Año Nuevo con stickers y efectos festivos, millones de sus usuarios enfrentan una realidad mucho más sombría: sus datos personales están circulando en la dark web, listos para ser explotados. La filtración de 17,5 millones de cuentas no es solo un problema técnico; es una amenaza real que puede traducirse en fraudes, robos de identidad y extorsiones. En un mundo hiperconectado, la seguridad digital ya no es opcional: es una necesidad urgente. Si eres usuario de Instagram, revisa tu cuenta ahora. Mañana podría ser demasiado tarde.