Darurat Data Instagram 17,5 Juta Akun Diduga Bocor Pengguna Diteror Reset Password

This Cirebon  — Jagat media sosial dihebohkan oleh isu serius terkait keamanan data pengguna Instagram. Sebanyak 17,5 juta data akun Instagram dilaporkan diduga bocor dan beredar di forum gelap atau dark web. Dampaknya, jutaan pengguna mengaku menerima notifikasi dan email reset password secara massal meski tidak pernah mengajukan permintaan penggantian kata sandi.

Isu kebocoran data ini mulai mencuat setelah sejumlah peneliti keamanan siber menemukan dataset besar berisi data akun Instagram yang dipublikasikan di komunitas pelaku kejahatan siber. Temuan tersebut kemudian diperkuat oleh laporan pengguna yang mengalami lonjakan aktivitas mencurigakan pada akun mereka.

Data Akun Diduga Dijual di Dark Web

Berdasarkan penelusuran sejumlah media dan pengamat keamanan, data yang diduga bocor mencakup informasi sensitif seperti nama pengguna, alamat email, nomor telepon, serta sebagian data profil lainnya. Dataset tersebut diklaim tersedia untuk diperjualbelikan maupun dibagikan secara bebas di forum dark web.

Meski tidak ditemukan adanya kata sandi dalam data yang bocor, para pakar menilai informasi tersebut tetap sangat berbahaya. Email dan nomor telepon dapat dimanfaatkan pelaku untuk menyusun serangan lanjutan yang lebih terarah dan meyakinkan.

Pengguna Dibanjiri Email Reset Password

Sejak awal Januari 2026, banyak pengguna Instagram melaporkan menerima email reset password yang terlihat resmi dan menggunakan format standar Instagram. Kondisi ini memicu kepanikan karena email tersebut datang tanpa adanya permintaan dari pemilik akun.

Para ahli keamanan siber menilai fenomena ini merupakan pola umum dalam serangan credential harvesting dan social engineering, di mana pelaku memanfaatkan data yang bocor untuk memancing korban agar mengklik tautan palsu atau mengungkapkan kredensial mereka secara tidak sadar.

Klarifikasi Meta Soal Dugaan Kebocoran

Menanggapi isu yang berkembang, Meta selaku perusahaan induk Instagram menyatakan belum menemukan bukti adanya peretasan langsung terhadap sistem internal Instagram. Meta menegaskan bahwa email reset password dapat dipicu oleh pihak ketiga yang mencoba memasukkan alamat email pengguna ke dalam sistem pemulihan akun.

Meta juga mengingatkan bahwa perubahan kata sandi hanya dapat dilakukan oleh pemilik akun sendiri, serta meminta pengguna untuk selalu memastikan keaslian email yang diterima dan tidak mengklik tautan mencurigakan.

Risiko Keamanan Tetap Tinggi

Meski tidak melibatkan kebocoran kata sandi secara langsung, para pakar menilai risiko bagi pengguna tetap tinggi. Data yang bocor dapat dimanfaatkan untuk berbagai kejahatan siber, antara lain:

• Serangan phishing yang meniru komunikasi resmi Instagram

  Lihat Lebih Lanjut: Muhammad Wishal, Pemuda Subang Penemu Celah Keamanan NASA, Departemen Pertahanan AS, hingga KPK

• Upaya pengambilalihan akun secara bertahap

• Penipuan berbasis media sosial

• Penyalahgunaan identitas digital

  Lihat Lebih Lanjut: Dentuman Misterius Gegerkan Warga Cirebon, Diduga Berasal dari Meteor yang Melintas di Langit Jawa

Sejumlah analis menduga kebocoran ini berasal dari praktik data scraping atau kebocoran lama yang kini kembali diedarkan, bukan dari serangan baru ke infrastruktur Instagram.

Imbauan untuk Pengguna Instagram

Untuk meminimalkan risiko, pengguna Instagram diimbau agar segera melakukan langkah-langkah pengamanan, seperti:

• Mengganti kata sandi dengan kombinasi yang kuat dan unik

  Lihat Lebih Lanjut: Perempuan Cirebon Diduga Disekap dan Disiram Air Keras oleh Oknum Polisi

• Mengaktifkan autentikasi dua faktor (2FA)

• Tidak mengklik tautan reset password yang mencurigakan

• Memeriksa aktivitas login dan perangkat yang terhubung ke akun

Kasus dugaan kebocoran data ini kembali menegaskan bahwa ancaman keamanan digital terus berkembang. Pengguna diharapkan lebih waspada dan proaktif dalam melindungi data pribadi mereka di tengah meningkatnya serangan siber yang menyasar platform media sosial besar.