Selon Engadget, citant la société de sécurité Malwarebytes, une fuite de données s'est produite sur Instagram, exposant les informations sensibles d'environ 17,5 millions d'utilisateurs, notamment les noms d'utilisateur, les adresses e-mail, les numéros de téléphone, les adresses physiques, etc. Les données concernées ont été vendues sur le dark web ou utilisées pour des attaques de phishing et la prise de contrôle de comptes. Malwarebytes affirme que cet incident pourrait être lié à un problème d'exposition de l'API d'Instagram en 2024. Les utilisateurs affectés ont récemment reçu fréquemment des e-mails de réinitialisation de mot de passe. À ce jour, Meta n'a pas encore publié de réponse officielle. Les organismes de sécurité recommandent aux utilisateurs d'activer la double authentification (2FA) et de changer leur mot de passe.