Vazamento Instagram
Índice de Gravidade
ModeradoCalculado com base nos tipos de dados expostos (5 categorias) e no volume de registros afetados (6.215.150).
Muita gente imagina que só existe vazamento quando uma senha é roubada, mas nem sempre é assim. No caso do Instagram, o que apareceu foi um grande conjunto de informações coletadas a partir de acesso automatizado a recursos da plataforma, algo que costuma ser chamado de raspagem de dados.
O material foi publicado em um fórum popular entre criminosos e alegava ter sido obtido por meio de uma API do Instagram. O conjunto tinha milhões de linhas com dados que, em grande parte, já eram públicos, mas reunidos e organizados em um único lugar, o que aumenta o risco de abuso.
Entre as informações expostas estavam nomes de exibição, nomes de usuário e, em alguns registros, localização geográfica. Em parte dos perfis também apareciam endereços de email e, em alguns casos, números de telefone, o que facilita contato indesejado e golpes direcionados.
Embora o lote citado tenha mencionado um volume maior de linhas, foram identificados cerca de 6,2 milhões de registros com email associado. Não houve indicação de comprometimento de senhas, e não há evidência de acesso a outros dados mais sensíveis, mas a combinação de email, telefone e localização pode ampliar a exposição e o risco de engenharia social.
Dados expostos
O que fazer com base neste vazamento
O que podemos aprender com este vazamento?
Este caso mostra como a coleta em massa de dados, mesmo quando parte deles é pública, pode virar uma lista pronta para golpes. Minimizar informações de contato visíveis, como email e telefone, e evitar expor localização desnecessária reduz a chance de abordagens direcionadas. Para plataformas, limitar automações abusivas e monitorar uso de API ajuda a evitar esse tipo de extração em escala.
Seus dados foram expostos?
Verifique agora se seu e-mail aparece neste vazamento. É gratuito, leva 30 segundos e não precisa de cadastro.
Verificar meu e-mail
