Instagram Datenleck: 17,5 Millionen Nutzer betroffen Apfelpatient

Ein aktueller Bericht über ein mutmaßliches Datenleck bei Instagram sorgt für Unruhe. Laut Sicherheitsforschern sollen persönliche Daten von rund 17,5 Millionen Nutzern offengelegt worden sein. Parallel dazu häufen sich Berichte über ungewöhnlich viele E Mails mit Aufforderungen zum Zurücksetzen von Passwörtern. Der Vorfall wirft erneut Fragen zur Datensicherheit bei Instagram und zum Umgang mit sensiblen Nutzerdaten auf.

Datenlecks bei großen Plattformen sind kein neues Phänomen. Dennoch zeigt jeder neue Fall, wie groß die Auswirkungen sein können, wenn persönliche Informationen in falsche Hände geraten. Instagram steht dabei besonders im Fokus, da Konten häufig mit echten Namen, Telefonnummern und E-Mail-Adressen verknüpft sind. Der nun bekannt gewordene Vorfall verdeutlicht, wie eng Sicherheitslücken, automatisierte Angriffe und der Handel mit Daten im Dark Web miteinander verbunden sind.

Umfang des mutmaßlichen Instagram Datenlecks

Nach Angaben des Antiviren Softwareunternehmens Malwarebytes wurden bei dem mutmaßlichen Datenleck sensible Informationen von etwa 17,5 Millionen Instagram Nutzern kompromittiert. Zu den betroffenen Daten sollen Benutzernamen, E-Mail-Adressen, Telefonnummern, Anschriften sowie weitere personenbezogene Angaben gehören. Malwarebytes spricht ausdrücklich von sensiblen Informationen, die nicht nur öffentlich zugängliche Profildaten betreffen.

Entdeckung der Daten und Verkauf im Dark Web

Malwarebytes erklärte, dass das Unternehmen die Datenpanne im Rahmen einer routinemäßigen Überprüfung des Dark Webs entdeckt habe. Dort sollen die Datensätze zum Verkauf angeboten werden. Nach Einschätzung der Sicherheitsexperten können diese Informationen von Cyberkriminellen missbraucht werden, etwa für gezielte Phishing-Angriffe, Identitätsdiebstahl oder Versuche zur Übernahme von Instagram Konten. Besonders problematisch ist die Kombination aus E-Mail-Adresse, Telefonnummer und Benutzername, da sie eine sehr gezielte Ansprache ermöglicht.

Möglicher Zusammenhang mit einer Instagram API Exposition

In einer E-Mail an Kunden wies Malwarebytes darauf hin, dass der Vorfall möglicherweise mit einer Instagram API Exposition aus dem Jahr 2024 in Verbindung steht. APIs sind Schnittstellen, über die Anwendungen miteinander kommunizieren. Werden sie nicht ausreichend abgesichert, können Angreifer automatisiert große Mengen an Daten abrufen. Ob diese frühere Schwachstelle tatsächlich die Ursache des aktuellen Leaks ist, wurde bislang nicht offiziell bestätigt, gilt aber als plausible Erklärung.

Auffällige Passwort Zurücksetzungsanfragen

Ein weiteres Indiz für den Datenabfluss ist die erhöhte Anzahl an Passwort Zurücksetzungsanfragen, die viele Instagram Nutzer in letzter Zeit erhalten haben. Diese E-Mails deuten darauf hin, dass Dritte versuchen, mit bekannten Zugangsdaten oder persönlichen Informationen Zugriff auf Konten zu erlangen. Laut Malwarebytes könnten die durchgesickerten Daten als Grundlage für weitergehende Angriffe dienen, die über einfache Login Versuche hinausgehen.

Reaktion von Meta und empfohlene Sicherheitsmaßnahmen

Eine offizielle Stellungnahme von Meta, der Muttergesellschaft von Instagram, liegt zu dem aktuellen Vorfall bislang nicht vor. Es handelt sich jedoch nicht um den ersten Fall, in dem Meta wegen Datenschutzproblemen oder Datenlecks in die Kritik gerät. Unabhängig von einer offiziellen Bestätigung wird empfohlen, Sicherheitsfunktionen wie die Zwei-Faktor-Authentifizierung zu nutzen, Passwörter regelmäßig zu ändern und im Meta Konto Center zu überprüfen, welche Geräte mit dem Instagram Konto verbunden sind.

Schütze dich vor Phishing-Angriffen: Alles, was du wissen musst

Instagram Datenleck: Wenn Millionen Nutzerdaten in falsche Hände geraten

Das mutmaßliche Datenleck bei Instagram macht deutlich, wie groß das Risiko für Nutzerkonten bleibt, selbst bei etablierten Plattformen. Die Offenlegung von Daten von 17,5 Millionen Nutzern, der mögliche Zusammenhang mit einer früheren API Schwachstelle und der Verkauf der Informationen im Dark Web zeichnen ein ernstes Bild. Auch ohne eine Stellungnahme von Meta zeigt der Vorfall, wie wichtig es ist, Kontosicherheit kontinuierlich im Blick zu behalten und mögliche Warnsignale ernst zu nehmen. (Bild: Milkos / DepositPhotos.com)