De acordo com a Engadget, citando a empresa de segurança Malwarebytes, ocorreu uma violação de dados no Instagram, expondo informações sensíveis de aproximadamente 17,5 milhões de usuários, incluindo nomes de usuário, e-mails, números de telefone, endereços físicos, entre outros. Os dados foram vendidos na dark web ou utilizados para ataques de phishing e tomada de conta. A Malwarebytes afirma que o incidente pode estar relacionado a uma exposição de API do Instagram em 2024. Os usuários afetados têm recebido frequentemente e-mails de redefinição de senha. Até o momento, a Meta não publicou uma resposta oficial. As instituições de segurança recomendam que os usuários ativem a autenticação de dois fatores (2FA) e alterem suas senhas.