Instagram 用戶近日大量收到重設密碼電郵通知。網絡安全公司 Malwarebytes 指事件與一宗涉及 1,750 萬用戶數據外洩有關。Instagram 官方否認系統遭入侵並強調帳戶安全。

網絡安全公司發現暗網出售資料

網絡安全公司 Malwarebytes 最初在例行暗網掃描發現有人於暗網討論區出售包含 1,750 萬名 Instagram 用戶敏感資料，內容包括用戶名稱、實際地址、電話號碼及電郵地址等個人資料。Malwarebytes 表示這批數據與 2024 年一宗 Instagram API 漏洞事件有關，黑客透過 API 介面繞過安全措施，在未偵測情況下大規模擷取用戶資料。

Instagram 回應指控

Instagram 在社交平台 X 發表聲明否認系統遭入侵，表示已修復一個讓外部人士能夠向部分用戶發送重設密碼電郵問題。Instagram 強調用戶帳戶安全，建議用戶忽略這些重設密碼電郵。然而 Instagram 說法與 Malwarebytes 調查結果存在矛盾，後者堅稱在暗網發現大量 Instagram 用戶個人資料正在出售。

網絡安全風險

根據 Malwarebytes 警告，外洩資料可能被網絡罪犯用於更嚴重攻擊，包括釣魚詐騙或帳戶劫持。網絡安全專家建議所有 Instagram 用戶立即啟用雙重認證，特別是使用應用程式而非短訊方式，亦要定期更改密碼。用戶也可以在 Meta 帳戶中心檢查有哪些裝置登入自己的 Instagram 帳戶。

Instagram 母公司 Meta 過去曾多次因數據外洩問題受到監管機構處罰。截至 2026 年 1 月 11 日，Meta 尚未就這次涉及 1,750 萬用戶記錄數據外洩發表正式聲明。

資料來源：