Dünyanın en popüler sosyal ağlarından Instagram’da yaşanan büyük bir veri sızıntısı iddiası gündemi meşgul ediyor. İlk bilgilere göre yaklaşık 17.5 milyon hesabın ele geçirilebileceği konuşuluyor. Siber güvenlik firması Malwarebytes’in X üzerinden paylaştığı bilgilere göre, sadece kullanıcı adları değil, fiziksel adresler, telefon numaraları ve e-posta adresleri gibi son derece hassas verilerin de sızdırıldığı savunuluyor.
İddialara göre sızdırılan veriler kapalı gruplarda da paylaşılmış durumda ve bazıları bu verileri dark web üzerinde görmeye başlamış. Böyle bir olay, dolandırıcılık ve kimlik avı saldırılarının artmasına zemin hazırlıyor. Gerçek görünümlü şifre sıfırlama bildirimleri alındığına dair raporlar da çarpıcı bir ayrıntı olarak kayda geçiyor.
İddiaların kaynağına ilişkin en kuvvetli senaryo 7 Ocak 2026’da BreachForums’ta büyük bir veri setinin paylaşıldığı iddiası. JSON ve TXT dosyalarının, Instagram’ın bir API uç noktasından sızdırılmış olabileceği düşünülüyor. Dosya yapısının tipik bir API yanıtını hatırlatması, sistemsel bir açıklık ihtimalini güçlendiriyor.
Bu haber, hesaplarında tuhaf hareketler fark eden kullanıcılar için de bir aydınlatma sunuyor. X üzerinde “Bane” adlı kullanıcı, sızıntıyı doğrulayan mesajlar paylaşarak konunun netleşmesine katkıda bulundu. Saldırının ardından hesabına izinsiz giriş denemelerinin neden artabileceğini anlamış hâlde sakinleşen biri olarak, kaynağın izini sürmenin rahatlatıcı olduğunu belirtti.
Topluluk ise güvenlik konusunda hızlı bir şekilde güncel önerileri gündeme taşıdı. Başka bir kullanıcı olan “Bhautik”, gelen e-posta üzerinden gelen şifre sıfırlama bağlantılarına yönlendirmenin tehlikeli olduğunu vurgularken, iki aşamalı doğrulamanın (2FA) hemen etkinleştirilmesini tavsiye etti. Henüz Meta tarafından resmi bir açıklama gelmedi; sızıntının doğruluğu ve kapsamı konusundaki teyit ve detaylar için sabırla açıklamayı bekliyorlar.
Instagram hesap güvenliği için atılabilecek adımlar Güçlü ve benzersiz bir şifreye geçiş, güvenliğin temel adımıdır. Ancak en kritik adım, iki aşamalı doğrulamanın açılmasıdır; böylece şifreniz çalınsa bile telefonunuza gelen tek kullanımlık kod olmadan kimse hesabınıza erişemez. Ayrıca her gün gelen e-posta bağlantılarına karşı dikkatli olmak, güvenli olmayan bağlantıları tıklamamak gerekir. Eğer hesabınızda olağandışı bir hareket fark ederseniz, Ayarlar > Hesaplar Merkezi > Şifre ve Güvenlik > Giriş Yaptığın Yerler üzerinden giriş yapılan yerleri düzenli olarak kontrol edin. Tanıdık olmayan cihaz veya konum tespit edildiğinde hemen çıkış yapıp şifrenizi değiştirmeyi unutmayın.
