Por Redação do Jornal O Sul | 12 de janeiro de 2026
Muitos usuários reclamaram nas redes sociais nas últimas semanas sobre a chegada de e-mails de recuperação de conta/restauração de senha do Instagram, dando margem a suspeitas de um vazamento massivo de dados da plataforma. De acordo com novas informações, tivemos sim um problema de segurança na rede social da Meta, mesmo que a empresa negue.
Segundo a companhia de segurança Malwarebytes, cibercriminosos conseguiram acesso a um banco com nada menos que 17,5 milhões de contas do Instagram, incluindo não apenas seus nomes de usuário como também endereços físicos, números de telefone, e-mails e muito mais. Como esperado, o pacote foi disponibilizado para venda na dark web, o que teria iniciado os ataques.
Além da tentativa direta de obter acesso às contas – o que justifica a chegada de e-mails de recuperação de senha –, os dados podem ser usados para phishing por muito tempo, ou seja, contatos que usam de engenharia social para obter acesso a informações sigilosas, muitas vezes usando dados corretos obtidos ilegalmente junto a páginas que copiam as oficiais. Você pode, por exemplo, ser levado a uma página falsa de recuperação de senha, que pede sua senha atual para redefinir.
Como estamos falando de um vazamento de alguns milhões de contas, os golpes podem durar semanas, meses ou até anos, sendo recomendado sempre manter sua senha atualizada e a verificação de dois fatores ativada, preferencialmente com código gerado por aplicativos como o Google Autenticador. Também é recomendado acessar a Central de Contas da Meta para ver se os dados de contato e recuperação estão atualizados, e se reconhece todos os logins feitos nas redes sociais da empresa.
Um ponto curioso é que a Meta usou o perfil oficial do Instagram no X, antigo Twitter, para se pronunciar sobre o problema. Embora negue que haja qualquer brecha de segurança, a empresa confirma que “um problema permitiu que terceiros requeressem o reset de senha para algumas pessoas” – o que, cá entre nós, parece bastante com uma falha de segurança.
De acordo com a companhia de Zuckerberg, o problema “que não existe” já foi resolvido, e os usuários não devem mais ser importunados com e-mails de recuperação de senha – e podem ignorar os que já receberam.
