Paul Arends
Als je de laatste tijd talloze verzoeken hebt ontvangen om je wachtwoord op Instagram opnieuw in te stellen, ben je niet alleen. Malwarebytes, een antivirussoftwarebedrijf, meldde aanvankelijk dat er een datalek had plaatsgevonden waarbij de ‘gevoelige informatie’ van 17,5 miljoen Instagram-gebruikers openbaar werd gemaakt. Malwarebytes voegde eraan toe dat het lek gebruikersnamen, fysieke adressen, telefoonnummers, e-mailadressen en meer omvatte. Instagram beweerde echter dat er geen sprake was van een inbreuk en dat gebruikersaccounts ‘veilig’ zijn.
In het bericht van Malwarebytes voegde het bedrijf eraan toe dat “de gegevens te koop zijn op het dark web en kunnen worden misbruikt door cybercriminelen.” Malwarebytes merkte in een e-mail aan zijn klanten op dat het de inbreuk ontdekte tijdens routinematig scannen op het dark web en dat het verband hield met een mogelijk Instagram API-blootstellingsincident in 2024.
De gemelde inbreuk resulteerde in gebruikers die verschillende e-mails van Instagram ontvingen met verzoeken om wachtwoordherstel. Volgens Malwarebytes zou de gelekte informatie kunnen leiden tot ernstigere aanvallen, zoals phishing-pogingen of accountovernames. Als reactie hierop heeft Instagram op X gepost dat gebruikers recente e-mails waarin om wachtwoordreset wordt gevraagd, kunnen negeren.
“We hebben een probleem opgelost waardoor een externe partij voor sommige mensen e-mails voor het opnieuw instellen van het wachtwoord kon aanvragen”, luidt het bericht van Instagram op X. “Er heeft geen inbreuk op onze systemen plaatsgevonden en je Instagram-accounts zijn veilig.”
Hoewel Instagram zei dat het geen datalek was, heeft het moederbedrijf in het verleden te maken gehad met datalekken. Als u dit nog niet heeft gedaan, is het altijd een goed idee om tweefactorauthenticatie in te schakelen en uw wachtwoord te wijzigen. Sterker nog, je kunt controleren welke apparaten zijn ingelogd op je Instagram-account in Meta’s Account Center.
Update, 11 januari 2026, 11:10 uur ET: Dit verhaal en de kop zijn bijgewerkt met de verklaring van Instagram op X.
