אם קיבלתם ביומיים האחרונים מייל רשמי מאינסטגרם המודיע על בקשה לאיפוס סיסמה שלא יזמתם - אתם לא לבד. לאחר יממה של דיווחים מצד מיליוני משתמשים ברחבי העולם ובישראל, אינסטגרם פרסמה עדכון בנושא וטענה כי הבעיה נפתרה. בהודעה קצרה שפורסמה בחשבון החברה ברשת X (טוויטר לשעבר), נמסר כי המשתמשים יכולים "להתעלם בבטחה" מהמיילים הללו.
לפי הודעת החברה, מקור המיילים הוא ב"גורם חיצוני" שהפעיל את מערכת שליחת ההודעות האוטומטית. עם זאת, במטא (החברה האם) בחרו שלא לפרט כיצד אותו גורם הצליח לנצל את המנגנון בהיקף כה רחב. פניות של כלי תקשורת לקבלת הבהרות לגבי אופי התקלה טרם נענו, והחברה מסתפקת בשלב זה בקביעה כי הנושא טופל.
הצהרתה של אינסטגרם כי "לא הייתה פריצה למערכותיה" מעוררת סימני שאלה, שכן היא עומדת בסתירה לדיווחים של חברת האבטחה Malwarebytes. לפי חוקרי האבטחה, פרטיהם של כ-17.5 מיליון חשבונות אינסטגרם - הכוללים שמות משתמש, כתובות מייל ומספרי טלפון - פורסמו לאחרונה למכירה בפורומים של האקרים. הקשר בין הדליפה הזו לבין גל המיילים האחרון נראה ישיר, שכן המידע שדלף הוא בדיוק מה שנדרש כדי להפעיל את מנגנון שחזור הסיסמה של הפלטפורמה.
הפער בין הגרסאות מעלה חשש כי גם אם אינסטגרם חסמה את היכולת להציף את המשתמשים במיילים, המידע האישי עצמו עדיין נמצא בידיים זרות. מומחי אבטחה מזהירים כי התוקפים עלולים לנצל את הנתונים שבידיהם לניסיונות הונאה מתוחכמים יותר בהמשך, כמו שליחת הודעות פישינג המתחזות לתמיכה הטכנית של אינסטגרם כדי להשיג גישה מלאה לחשבונות.
למרות הודעת ההרגעה, ההמלצה המקצועית היא לא להסתמך רק על התיקון של אינסטגרם. משתמשים מתבקשים שלא ללחוץ על קישורים במיילים שלא ביקשו בעצמם, לוודא שהפעלתם אימות דו-שלבי (2FA) ולהקפיד על סיסמה חזקה וייחודית. במידה ויש ספק, מומלץ להיכנס לאפליקציה באופן עצמאי ולעדכן את פרטי האבטחה ללא קשר למייל שהתקבל.