Instagram’da büyük sızıntısı iddiası: 17.5 milyon hesap tehlikede

HABER MERKEZİ - Dünyanın en büyük sosyal medya platformlarından biri olan ve ülkemizde de oldukça yoğun bir şekilde kullanılan Instagram ile ilgili büyük bir veri sızıntısı yaşandığı iddia edildi. Gelen ilk bilgilere göre yaklaşık 17.5 milyon hesabının ele geçirilmiş olabileceği iddiası, doğal olarak kullanıcılar arasında büyük bir endişeyi de beraberinde getirdi. Siber güvenlik şirketi Malwarebytes’ın X üzerinden paylaştığı bilgilere göre, saldırıda kullanıcı adlarıyla birlikte fiziksel adresler, telefon numaraları ve e-posta adresleri gibi son derece hassas veriler de sızdırıldı.

Diğer taraftan ortaya çıkan verilerin yalnızca kapalı gruplar arasında değil, ücretsiz şekilde paylaşılmış olması da gündemde. Malwarebytes’ın iddiasına göre ise çalınan veriler çoktan dark web üzerinde paylaşılmaya başlandı ve bu durumun etkileri kullanıcılar tarafından hissediliyor. Bu tarz sızıntılar dolandırıcılık ve kimlik avı (phishing) saldırılarının hızla artmasına zemin hazırlıyor. Nitekim bazı kullanıcılar, Instagram’dan gelen gerçek görünümlü şifre sıfırlama bildirimleri almaya başladıklarını şimdiden rapor etmiş durumda.

Sızıntının kaynağına dair en güçlü iddia ise 7 Ocak 2026 tarihinde BreachForums üzerinde büyük bir veri seti paylamının yaşanmış olması. JSON ve TXT formatındaki dosyaların, Instagram’ın bir API uç noktasından sızdırılmış olabileceği düşünülüyor. Dosya yapısı, tipik bir API yanıtını andırıyor ve bu da sistemsel bir açıklık ihtimalini güçlendiriyor.

17.5 milyon hesap tehlikede olabilir

Aslında bu haber, son haftalarda hesaplarında tuhaf hareketler fark eden birçok kullanıcı için de bir anlamda olaya açıklık getiriyor. X platformunda “Bane” adlı bir kullanıcı, attığı mesaj ile durumu doğrulayanlardan biri oldu. Yaşanan sızıntının ardından Instagram hesabına neden izinsiz giriş denemeleri olabileceğini nihayet anladığını belirten Bane, sorunun kaynağını öğrenmenin bir nebze de olsa rahatlatıcı olduğunu söyledi.

Tabi her sızıntı haberinde olduğu gibi topluluk içinde hızlıca güvenlik tavsiyeleri de paylaşılmaya başlandı. Yine X platformunda yer alan “Bhautik” adlı başka bir kullanıcı, e-posta yoluyla gelen şifre sıfırlama bağlantılarına kesinlikle tıklanmaması gerektiğini vurgularken, iki aşamalı doğrulamanın (2FA) vakit kaybetmeden aktif edilmesi çağrısında bulundu.

Öte yandan Instagram’ın çatı şirketi Meta, iddialarla ilgili şu ana kadar resmi bir açıklama yapmış değil. Şirketin, sızıntının doğruluğu ve kapsamı hakkında paylaşacağı olası bir açıklama merakla bekleniyor.

Instagram hesap koruması için neler yapılmalı

Instagram hesabınızı korumak için şifrenizi güçlü ve benzersiz bir kombinasyonla değiştirmek oldukça önemli. Daha mühim olan nokta ise hesabınızda kesinlikle iki aşamalı doğrulamayı açmak olacaktır. Böylece şifreniz çalınsa bile, telefonunuza gelen kod olmadan kimse hesabına giremez. Ayrıca sadece bu sızıntı için değil, her türlü durumda e-posta üzerinden gelen şüpheli bağlantılardan uzak durmanız gerekiyor.

Eğer son dönemde hesabınızda olağan dışı bir hareket fark ettiyseniz, gecikmeden güvenlik ayarlarınızı gözden geçirmenizde fayda var. Giriş hareketlerini kontrol etmek için Ayarlar > Hesaplar Merkezi > Şifre ve Güvenlik > Giriş Yaptığın Yerler bölümüne ara sıra göz atabilirsiniz. Tanımadığın bir cihaz veya konum varsa hemen o cihazdan çıkış yapmalı ve şifrenizi değiştirmeniz gerekiyor.