Крупная утечка данных: хакеры похитили данные 17.5 млн аккаунтов Instagram

9 января 2026 года компания по кибербезопасности Malwarebytes сообщила о масштабной утечке данных пользователей Instagram (платформа принадлежит Meta, признанной в России экстремистской организацией). Похищенные данные были выложены на хакерском форуме и стали доступны преступникам.

 

📊 Масштаб и характер утечки

 

Параметр	Информация
Количество пострадавших аккаунтов	17.5 миллионов
Дата публикации данных на форуме	7 января 2026 года
Предполагаемый хакер	Псевдоним «Solonik» (связь установила Malwarebytes)
Платформа для слива данных	BreachForums — известный хакерский форум.

 

 

📋 Какие данные были похищены

 

В утекшую базу вошла конфиденциальная личная информация, которая может быть использована для мошенничества и таргетированных атак:

 

1. Имена пользователей

2. Физические (почтовые) адреса

3. Адреса электронной почты

4. Номера телефонов

5. Прочие персональные данные («и многое другое», по формулировке Malwarebytes).

 

⚠️ Основные риски для пользователей

 

Обладая такой информацией, злоумышленники могут:

 

1. Рассылать фишинговые письма и SMS: Персонализированные сообщения с высокой вероятностью успеха.

2. Совершать мошеннические звонки (вишинг): Представляться сотрудниками банков или служб поддержки.

3. Подбирать пароли к другим сервисам: Используя утекшие email и логины.

4. Проводить таргетированные атаки на бизнес-аккаунты: Для вымогательства или доступа к корпоративной информации.

 

🛡️ Что делать пользователям (рекомендации по безопасности)

 

Даже если вы не пользуетесь Instagram, эти правила универсальны для защиты от последствий любых утечек:

 

1. Немедленно смените пароль от аккаунта Instagram (если он у вас есть) и включите двухфакторную аутентификацию.

2. Не используйте один и тот же пароль на разных сайтах. Воспользуйтесь менеджером паролей.

3. Будьте предельно бдительны к любым неожиданным письмам, сообщениям и звонкам, даже если отправитель знает ваши персональные данные.

4. Рассмотрите возможность использования отдельных email-адресов для соцсетей и важных сервисов (банки, работа).

 

🌐 Контекст и тренды

 

1. Не первая крупная утечка: В декабре 2022 года хакеры взломали фонотеку Spotify, получив доступ к метаданным и аудиофайлам.

2. Причина частых утечек: Соцсети — лакомые цели для хакеров из-за огромного объема концентрированной личной информации и не всегда достаточных инвестиций в безопасность.

3. Правовой статус в России: Instagram был признан экстремистским и запрещен на территории РФ в марте 2022 года. Однако российские пользователи, использующие VPN, могли попасть в базу утечки.

 

Вывод: Эта утечка — очередное напоминание о том, что конфиденциальность в интернете крайне уязвима. Даже крупнейшие технологические гиганты не могут обеспечить полную защиту данных. Пользователям необходимо проактивно заботиться о собственной цифровой безопасности, а не полагаться исключительно на платформы.