11. januára 2026 • 2m čítanie

Instagram posiela žiadosti o zmenu hesla, toto je dôvod

Obrovský únik dát na Instagrame odhalil informácie o 17,5 miliónoch používateľov.

Aktualizácia 12.1.2026

Meta informovala na svojom účte pre Instagram, že napravili chybu zapríčiňujúcu odosielanie nižšie uvedených správ. To odporuje ale tomu, že pôvodne správu priniesol Malwarebytes o útoku. Bližšie informácie Meta nezvejrenila.

We fixed an issue that let an external party request password reset emails for some people. There was no breach of our systems and your Instagram accounts are secure.

You can ignore those emails — sorry for any confusion.
— Instagram (@instagram) January 11, 2026

Pôvodný článok z 10.1.2026

Podľa bezpečnostnej firmy Malwarebytes sa uniknuté informácie dostali na darknet a rôzne hackerské fóra. Tento útok ste si mohli všimnúť prostredníctvom správ vo vašej emailovej schránke so žiadosťou o reset hesla. V prípade, že ste heslo nemenili vy, ignorujte správu alebo cez link v správe dajte Instagramu vedieť, že vy ste zmenu nerobili.

Podľa zistení obsahujú uniknuté dáta osobné údaje používateľov, ktoré môžu byť zneužité pri phishingových kampaniach alebo pokusoch o prevzatie účtov. Na základe notifikácie o zmenu hesla zrejme nedošlo k ich úniku. Prezrádza to ale snahu dostať sa do vašich účtov na Instagrame.

Heslá neunikli

Príčinou je zrejme zneužitie API rozhrania Instagramu, ktoré počas roku 2024 umožnilo automatizované hromadné získavanie údajov vo formátoch JSON a TXT bez ochrany proti zberu. Medzi odcudzenými informáciami sú používateľské mená, skutočné mená, emailové adresy, telefónne čísla, identifikátory používateľov a čiastočne aj údaje o mieste bydliska.

Odporúčanie pre tieto ale aj iné situácie a služby na internete je mať dvojfaktorovú autentifikáciu (2FA), aby sa nedalo zmeniť vaše heslo bez ďalšieho ochranného prvku. Ak ste po výzve heslo zmenili, nič sa nedeje.

Základom je, aby ste heslo menili vy, a to na oficiálnej stránke alebo v aplikácii Instagramu. Pozor si treba dať aj na falošné žiadosti o zmenu hesla, ktoré vás môžu naviesť na falošnú stránku. Útočníci by tým získali heslo a bez 2FA aj prístup k vášmu účtu na tejto sociálnej sieti.

Zdroj: vlastné, Malwarebytes

Prečítajte si aj: