RADARTUBAN - Gelombang email pengaturan ulang kata sandi yang diterima banyak pengguna Instagram memicu kekhawatiran akan kebocoran data berskala besar.
Sebagian pengguna mengaku tidak pernah meminta reset kata sandi, namun tetap menerima notifikasi berulang dari platform media sosial tersebut.
Kecurigaan semakin menguat setelah perusahaan keamanan siber Malwarebytes mengklaim menemukan data milik 17,5 juta akun Instagram yang diduga bocor.
Informasi tersebut disebut mencakup nama pengguna, alamat email, nomor telepon, hingga alamat fisik, dan dikabarkan diperjualbelikan di web gelap.
Meski demikian, Instagram membantah tudingan adanya pelanggaran data.
Melalui pernyataan di platform X, Instagram menjelaskan bahwa masalah tersebut berasal dari celah teknis yang memungkinkan pihak eksternal memicu pengiriman email reset kata sandi ke sejumlah akun.
"Kami telah memperbaiki masalah yang memungkinkan pihak eksternal meminta email reset kata sandi untuk beberapa orang," tulis Instagram.
"Tidak ada pelanggaran pada sistem kami dan akun Instagram Anda aman," tambahnya.
Perusahaan juga meminta pengguna mengabaikan email reset yang sempat diterima dan menyampaikan permintaan maaf atas kebingungan yang terjadi.
"Anda bisa mengabaikan email-email tersebut, maaf atas kebingungannya," tutup Instagram.
Sebelumnya, Malwarebytes menyebut temuan mereka berasal dari pemindaian rutin web gelap dan dikaitkan dengan potensi paparan API Instagram pada 2024.
Menurut mereka, data semacam ini dapat dimanfaatkan untuk serangan lanjutan seperti phishing atau upaya pengambilalihan akun.
Meski Instagram menegaskan tidak ada kebocoran, pengguna tetap disarankan meningkatkan keamanan akun.
Mengaktifkan autentikasi dua faktor, mengganti kata sandi secara berkala, serta memeriksa aktivitas login melalui Pusat Akun Meta menjadi langkah antisipasi yang dianjurkan. (*)
Editor : Hardiyati Budi Anggraeni