Tiba-tiba Diminta Reset Password Instagram? Amankan dengan Cara Ini

- Email yang berisi permintaan reset password akun Instagram belakangan banyak diterima pengguna, termasuk saya. Email reset password itu muncul tiba-tiba meski tidak diminta. Jika turut mendapatkannya, Anda harus waspada.

Pasalnya, email reset password Instagram yang muncul tiba-tiba ini ternyata berkaitan dengan kasus kebocoran data Instagram yang diduga berdampak pada 17,5 juta akun di seluruh dunia, sebagaimana dilaporkan oleh Malwarebytes, perusahaan keamanan siber.

Lantas, apa yang harus dilakukan seandainya mendadak menerima email reset password Instagram? Untuk lebih lengkapnya, berikut adalah langkah-langkah yang dapat dilakukan untuk mengamankan akun Instagram dari dugaan kebocoran data.

Langkah-langkah mengamankan akun Instagram

Abaikan reset password dan laporkan

Saat dapat email ini, password Instagram sejatinya tidak akan berubah jika pengguna tidak menekan opsi “Reset password”. Apabila tidak merasa meminta perubahan kata sandi akun Instagram tapi dapat email, pengguna bisa mengabaikan atau melaporkannya.

Aktifkan sistem 2FA

Kemudian, untuk memperkuat keamanan akun Instagram, pengguna bisa mengaktifkan sistem autentikasi dua faktor atau two factors authentication (2FA) dengan langkah-langkah yang bisa dibaca di tautan ini.

Dengan mengaktifkan sistem autentikasi dua faktor, sistem akan meminta kode tambahan saat ada upaya login dari perangkat yang tidak dikenali untuk memastikan bahwa pengguna benar-benar masuk ke akun Instagram miliknya sendiri.

Ganti kata sandi

Kemudian, pengguna juga bisa mengganti kata sandi secara manual lewat aplikasi Instagram. Selain itu, pengguna harus tetap waspada terhadap e-mail atau pesan yang meminta verifikasi akun.

Cek kebocoran data Instagram

Malwarebytes menyediakan layanan Digital Footprint Scan gratis untuk mengecek apakah alamat email pengguna termasuk dalam dataset kebocoran data Instagram atau tidak. Cara cek kebocoran data Instagram adalah sebagai berikut:

• Buka website ini, https://www.malwarebytes.com/digital-footprint-app-v2. 
• Kemudian, masukkan alamat email Instagram.
• Klik opsi “Scan for Free” dan masukkan kode verifikasi yang dikirim lewat email tersebut.
• Terakhir, sistem akan melacak serta memberikan laporan apakah alamat e-mail tersebut pernah masuk ke dalam data yang bocor di internet atau tidak.

Dugaan kebocoran data 17,5 juta akun Instagram

Lewat akun X resmi perusahaan dengan handle @Malwarebytes, Malwarebytes menjelaskan belasan juta data pengguna Instagram yang bocor itu disebut telah tersebar dan dijual bebas di dark web.

Kebocoran data itu tidak menyangkut password, tetapi meliputi beberapa data sensitif lain, yaitu username Instagram, nama lengkap pengguna, alamat email, nomor telepon, alamat fisik parsial, dan detail kontak lainnya

Menurut Malwarebytes, peretas atau hacker yang memiliki data-data pengguna Instagram yang bocor tadi hanya bisa memasukkan alamat email atau username Instagram untuk login karena tidak punya informasi password terkait.

Forbes Ilustrasi permintaan reset password Instagram yang diminta oleh peretas.

Kemudian, mereka kemungkinan menekan opsi “Forgot Password?” untuk meminta reset password atas nama alamat email atau username Instagram pengguna. Akhirnya, pengguna tiba-tiba dapat email reset password Instagram, yang sebenarnya diminta hacker.

Efek yang terasa dari dugaan kebocoran data ini baru kemunculan permintaan reset password. Meski demikian, Malwarebytes mengatakan data akun Instagram yang bocor di atas berpotensi dimanfaatkan pelaku kejahatan siber untuk berbagai aksi penipuan.

Misalnya, aksi impersonation attack atau serangan manipulasi di mana hacker berpura-pura jadi korban untuk menipu rekan atau kerabat mereka, kampanye phishing, hingga upaya pencurian kredensial akun.

Dengan berbagai potensi kejahatan itu, pengguna yang tiba-tiba dapat email reset password Instagram beberapa waktu belakangan perlu memperhatikan keamanan akun dengan menjalankan langkah-langkah di atas.

Penyebab kebocoran data Instagram

Malwarebytes menjelaskan kebocoran data Instagram diduga berasal dari kebocoran API (sistem penghubung antar platform) yang terjadi pada 2024. Dataset ini kemudian dipublikasikan ulang oleh seorang oknum di dark web pada 7 Januari 2026.

Dalam unggahannya, oknum ini mengklaim dataset berisi lebih dari 17 juta data pengguna Instagram dalam format dokumen "JSON" dan "TXT", dengan target pengguna di berbagai negara.

Contoh data yang ditampilkan, menurut Malwarebytes, memang memperlihatkan informasi mentah (raw) Instagram, seperti username, alamat email, nomor telepon internasional, hingga user ID.

Struktur data yang rapi dan konsisten dinilai menyerupai respons API, sehingga memperkuat dugaan bahwa data dikumpulkan melalui celah API, integrasi pihak ketiga, atau konfigurasi sistem yang tidak aman sebelum 2025.

Pada Minggu (11/1/2026) waktu Amerika Serikat (AS), Instagram telah merespons masalah yang membuat pihak eksternal bisa meminta pengguna me-reset password. Kendati demikian, sistem inti dari Instagram diklaim tetap aman dan tidak ada kebocoran data pengguna.

“Kami sudah memperbaiki masalah pihak luar yang memungkinkan pihak eksternal untuk mengirim permintaan e-mail terkait pengaturan ulang kata sandi di beberapa pengguna. Tidak ada pelanggaran terhadap sistem kami dan akun Instagram Anda aman. Anda dapat mengabaikan e-mail tersebut. Mohon maaf atas ketidaknyamanan ini,” jelas Instagram di platform microblogging X (dulu Twitter).

Dapatkan update berita teknologi dan gadget pilihan setiap hari. Mari bergabung di Kanal WhatsApp KompasTekno. Caranya klik link https://whatsapp.com/channel/0029VaCVYKk89ine5YSjZh1a. Anda harus install aplikasi WhatsApp terlebih dulu di ponsel.

Tag:  #tiba #tiba #diminta #reset #password #instagram #amankan #dengan #cara