Usai Gelombang Reset Password Mencurigakan, Instagram Nyatakan Akun Pengguna Aman

Ringkasan Berita:

Sejumlah pengguna Instagram melaporkan menerima e-mail permintaan reset kata sandi meski tidak pernah mengajukannya. Perusahaan keamanan siber Malwarebytes mengaitkan fenomena ini dengan dugaan kebocoran data yang berdampak pada sekitar 17,5 juta pengguna Instagram, dengan data sensitif seperti username, email, nomor telepon, hingga alamat fisik yang disebut beredar di dark web.
Menurut Malwarebytes, data tersebut berpotensi disalahgunakan untuk serangan lanjutan, seperti phishing atau upaya pengambilalihan akun. Dugaan kebocoran ini disebut berkaitan dengan paparan API Instagram yang terjadi pada 2024, dan memicu maraknya e-mail reset password yang diterima pengguna dalam beberapa waktu terakhir.
Menanggapi hal ini, Instagram menegaskan tidak terjadi pelanggaran sistem dan menyebut akun pengguna tetap aman. Instagram mengklaim telah memperbaiki celah yang memungkinkan pihak eksternal memicu pengiriman e-mail reset kata sandi. Meski demikian, insiden ini kembali menyorot rekam jejak perusahaan induknya, Meta, sehingga pengguna tetap disarankan mengaktifkan autentikasi dua faktor (2FA) serta rutin memeriksa keamanan akun.

KOMPAS.com - Sejumlah pengguna Instagram belakangan menerima banyak e-mail permintaan reset kata sandi, meski mereka tidak pernah mengajukan permintaan tersebut.
Fenomena ini ternyata tidak dialami satu atau dua orang saja.

Perusahaan keamanan siber Malwarebytes menyebut insiden ini berkaitan dengan dugaan kebocoran data yang melibatkan sekitar 17,5 juta pengguna Instagram.

Menurut Malwarebytes, data yang diduga bocor mencakup berbagai informasi sensitif pengguna, seperti username Instagram, alamat email, nomor telepon, hingga alamat fisik.
Perusahaan tersebut juga menyebut bahwa dataset tersebut tersedia untuk dijual di dark web dan berpotensi disalahgunakan oleh pelaku kejahatan siber.

Dugaan kebocoran ini ditemukan melalui pemantauan rutin Malwarebytes di dark web dan dikaitkan dengan insiden paparan API Instagram yang terjadi pada 2024.

Akibat dugaan kebocoran tersebut, banyak pengguna menerima e-mail dari Instagram terkait permintaan reset kata sandi. Malwarebytes memperingatkan bahwa data semacam ini bisa dimanfaatkan untuk serangan lanjutan, seperti phishing atau upaya pengambilalihan akun.

Respons Instagram dan imbauan keamanan

Menanggapi hal ini, Instagram menyatakan pengguna dapat mengabaikan e-mail reset password tersebut dan menegaskan tidak terjadi pelanggaran sistem.

Melalui unggahan di platform X, Instagram menyebut telah memperbaiki masalah yang memungkinkan pihak eksternal memicu pengiriman e-mail reset kata sandi ke sejumlah akun.

“Kami telah memperbaiki masalah yang memungkinkan pihak luar meminta e-mail reset kata sandi untuk sebagian pengguna. Tidak ada pelanggaran sistem dan akun Anda tetap aman,” tulis Instagram.

Meski demikian, peristiwa ini kembali menyorot rekam jejak perusahaan induk Instagram, Meta, yang sebelumnya beberapa kali dikaitkan dengan insiden kebocoran data.

Sebagai langkah pencegahan, pengguna disarankan mengaktifkan autentikasi dua faktor (2FA), mengganti kata sandi secara berkala, serta memeriksa perangkat yang memiliki akses ke akun Instagram melalui Accounts Center milik Meta.

Cara aktifkan autentikasi dua faktor di Instagram

Buka akun Instagram Anda.
Masuk ke halaman Profil, lalu ketuk ikon garis tiga di pojok kanan atas.
Pilih menu Settings.
Klik Password and security.
Pilih opsi Two-factor authentication.
Pilih akun Instagram yang ingin diaktifkan 2FA.
Tentukan metode autentikasi yang diinginkan, bisa melalui aplikasi autentikasi, SMS, atau WhatsApp.
Ikuti instruksi hingga proses selesai dan autentikasi dua faktor aktif.