Na semana passada, a empresa de cibersegurança Malwarebytes reportou uma suposta violação de dados do Instagram que teria exposto informações sensíveis de mais de 17,5 milhões de utilizadores. No entanto, a rede social emitiu uma declaração oficial a negar a violação.
O que aconteceu?
Para contextualizar, a Malwarebytes afirmou que a suposta violação da plataforma de redes sociais colocou dados de utilizadores, como nome, endereços físicos, número de telefone, e-mails e mais, à venda na dark web. Isso permitiria que agentes mal-intencionados usassem as informações roubadas para violar contas de utilizadores ou aplicar burlas online, como phishing.
Como reportou o Engadget, essa suposta violação estaria relacionada a um possível incidente de exposição da API (Interface de Programação de Aplicações) do Instagram em 2024. O alegado roubo de dados da plataforma também foi associado a pedidos de redefinição de palavra-passe enviados por e-mail pela rede social.
Instagram responde: não houve violação
Após a repercussão da denúncia de fuga de dados, o Instagram emitiu uma declaração oficial nas redes sociais a afirmar que “não houve nenhuma violação” dos sistemas e que as contas de todos os utilizadores “estão seguras”.
Em relação aos pedidos de redefinição de palavra-passe relatados na internet, a empresa diz que isso estava relacionado a uma falha no sistema de redefinição de palavra-passe, que já foi corrigida:
“Corrigimos um problema que permitia que terceiros solicitassem e-mails de redefinição de palavra-passe para algumas pessoas.”
Mantenha a tua conta sempre protegida
Portanto, os utilizadores podem ficar mais tranquilos em relação à segurança das suas contas do Instagram. Ainda assim, é sempre recomendável adotar algumas medidas de segurança para manter as redes sociais protegidas:
-
Utilização de uma palavra-passe forte;
-
Atualização da palavra-passe a cada 6 meses ou 1 ano;
-
Manter os seus dispositivos (PCs, smartphones ou tablets) com o sistema operativo sempre atualizado para a versão mais recente;
-
Utilizar um software antivírus de confiança;
-
Verificar os dispositivos ligados às suas contas de redes sociais — se houver algum aparelho desconhecido, remova-o e troque a palavra-passe;
-
Utilizar sempre a autenticação de dois fatores (2FA).
