Instagram Veri Sızıntısı: Milyonlarca Kullanıcı Kimlik Avı Tehlikesi Altında

Siber güvenlik araştırmacıları tarafından fark edilen ve doğrulanan sızıntı, milyonlarca kullanıcıyı kimlik hırsızlığı ve hedefli kimlik avı saldırılarına karşı savunmasız bırakan geniş bir iletişim veri setini kapsıyor. Bu haftanın başlarında “Solonik” takma adını kullanan bir saldırgan tarafından bilinen bir bilgisayar korsanı forumunda yayınlanan veri seti, “INSTAGRAM.COM 17M GLOBAL USERS — 2024 API LEAK” başlığıyla paylaşıldı. JSON ve TXT formatlarında 17,5 milyon kayıt içerdiği iddia edilen bu veri seti, 2024 yılının sonlarında bir “API sızıntısı” yoluyla elde edildi.

Veri sızıntısı, kullanıcı adlarının yanı sıra tam isimler, doğrulanmış e-posta adresleri, telefon numaraları, kullanıcı kimlik numaraları (ID), ülke ve kısmi konum verilerini içeriyor. Bu kritik bilgilerin yanı sıra ekran görüntüleri de sızdırılan veri tabanında yer alıyor. Sızıntı, siber suçluların kullanıcı profillerini detaylı bir şekilde oluşturmalarına olanak tanıyor.

Instagram kullanıcıları, veri sızıntısının ardından istenmeyen şifre sıfırlama bildirimlerinde büyük bir artış yaşadı. Sızıntı şifreleri içermese de e-posta ve telefon numaralarının birleşimi, dolandırıcılar için yeterli bilgi sağlıyor. Bu durum, “SIM kart değişimi” saldırıları ve sosyal mühendislik yöntemleri gibi tehlikeleri beraberinde getiriyor.

Meta şirketi, 10 Ocak 2026 itibarıyla bu veri sızıntısıyla ilgili henüz resmi bir açıklama yapmamıştır. Siber güvenlik uzmanları, tüm Instagram kullanıcılarını çok faktörlü kimlik doğrulamayı (MFA) hemen etkinleştirmeleri konusunda uyarıyor. Ayrıca, talep edilmeyen şifre sıfırlama e-postalarına dikkat edilmesi gerektiğini vurguluyorlar.