17,5 milyon Instagram kullanıcısının verileri karanlık ağa düştü

Dünya genelinde yaklaşık 17,5 milyon Instagram kullanıcısının kişisel verilerini kapsayan büyük çaplı bir siber sızıntı tespit edildi. Karanlık ağ forumlarında paylaşılan veri setinin, 2024 yılı sonunda yaşanan bir “API sızıntısı” ve otomatik veri kazıma yöntemiyle elde edildiği bildirildi.

Siber güvenlik araştırmacılarınca doğrulanan sızıntının; tam isim, kullanıcı adı, e-posta adresi, telefon numarası, kullanıcı ID’si ile ülke ve kısmi konum bilgilerini içerdiği belirtildi. “Solonik” takma adlı bir kişi tarafından hacker forumunda “INSTAGRAM.COM 17M GLOBAL USERS — 2024 API LEAK” başlığıyla paylaşılan dosyaların, 17,5 milyon kaydı kapsadığı öne sürüldü.

Sızıntının ardından çok sayıda kullanıcı, izinsiz şifre sıfırlama bildirimlerinde artış yaşandığını bildirdi. Şifrelerin yer almadığı ancak e-posta ve telefon bilgilerinin, SIM kart değişimi ve sosyal mühendislik saldırıları için yeterli olduğu vurgulandı.

Uzmanlar, dolandırıcıların kendilerini Instagram destek ekibi gibi tanıtarak kullanıcıları iki faktörlü doğrulama kodlarını vermeye ikna edebileceği uyarısında bulundu. Olayın, doğrudan sunucu sızmasından ziyade, halka açık arayüzler üzerinden yapılan yoğun veri sorgulamasıyla gerçekleştiği ifade edildi.

10 Ocak 2026 itibarıyla Meta’dan konuya ilişkin resmi bir açıklama yapılmazken, siber güvenlik uzmanları kullanıcılara SMS yerine kimlik doğrulama uygulamasıyla çok faktörlü kimlik doğrulamayı etkinleştirmeleri ve talep etmedikleri şifre sıfırlama iletilerine itibar etmemeleri çağrısında bulundu.