Según un informe de Engadget citando a la empresa de seguridad Malwarebytes, se ha producido una brecha de datos en Instagram, exponiendo información sensible de aproximadamente 17,5 millones de usuarios, incluyendo nombres de usuario, correos electrónicos, números de teléfono, direcciones físicas, entre otros. Los datos relacionados ya se están vendiendo en la dark web o se están utilizando para ataques de phishing y toma de control de cuentas. Malwarebytes afirma que este incidente podría estar relacionado con un problema de exposición de API en Instagram en 2024. Los usuarios afectados han estado recibiendo con frecuencia correos electrónicos de restablecimiento de contraseña. Hasta ahora, Meta no ha emitido una respuesta oficial. Las agencias de seguridad recomiendan a los usuarios activar la verificación en dos pasos (2FA) y cambiar sus contraseñas.