Una base de dades de 17,5 milions de comptes d'Instagram ha estat posada a la venda a la dark web després d'un accés no autoritzat a informació sensible. Entre les dades filtrades hi ha noms d'usuari, adreces físiques, números de telèfon i adreces de correu electrònic. La situació ha generat preocupació en barris i municipis de Barcelona, Girona i Tarragona, on milers d'usuaris han rebut en els últims dies correus electrònics sol·licitant el restabliment de la seva contrasenya.
Ona de correus sospitosos i alerta per possibles fraus
El volum de missatges electrònics amb l'assumpte «restableix la teva contrasenya» ha augmentat de forma significativa en les últimes jornades. Usuaris de diferents zones han reportat la recepció d'aquests correus, cosa que ha portat els Mossos d'Esquadra i les Policies Locals a recomanar precaució davant possibles intents de suplantació d'identitat. Les dades robades estan disponibles a la venda a la dark web i poden ser utilitzades per a fraus per SMS o altres formes d'engany digital.
Meta descarta una brecha interna i assegura la seguretat dels comptes
Meta, l'empresa propietària d'Instagram, ha negat que s'hagi produït una intrusió directa en els seus sistemes. Segons la companyia, l'incident es deu a una vulnerabilitat que permetia a tercers sol·licitar correus de restabliment de contrasenya per a algunes persones. En una comunicació pública, Meta ha insistit que els comptes continuen sent segurs i que els usuaris poden ignorar aquests missatges.
"Hem arreglat un problema que permetia a una part externa sol·licitar correus de restabliment de contrasenya per a algunes persones. No hi ha hagut cap bretxa dels nostres sistemes i els vostres comptes d'Instagram estan segurs. Podeu ignorar aquests correus, disculpes per qualsevol confusió" - Portaveu, Meta
Dades sensibles exposades i recomanacions de seguretat
La informació filtrada inclou dades personals que podrien facilitar intents de frau en diverses localitats catalanes. Tot i que no s'ha confirmat l'accés a contrasenyes dels usuaris, els experts en ciberseguretat adverteixen que l'exposició d'adreces físiques i telèfons incrementa el risc d'enganys personalitzats. Les autoritats recomanen extremar les precaucions i no respondre a missatges sospitosos.
- 17,5 milions de comptes afectats
- Noms d'usuari, adreces físiques, telèfons i correus electrònics filtrats
- Dades a la venda a la dark web
- No s'ha confirmat l'accés a contrasenyes