超過1750萬個Instagram個人資料受到威脅：如何保護自己免受大規模資料盜竊

2026年初，一波被入侵的帳戶再次在暗網流傳，證實Instagram的隱私危機比預期更為嚴重。超過1750萬用戶的資料在Breachforums等平台上重新出現，曝光的敏感資訊涵蓋用戶名稱、電子郵件、電話號碼以及個人資料細節。

災難的起因：API配置缺陷

根據資安專家的說法，一切都源於2024年Instagram API基礎架構中的一個重大錯誤。一個不當的配置允許攻擊者未經授權存取大量用戶資料庫，並提取現在在暗網自由流通的資訊。令人擔憂的不僅是資料外洩的規模，更在於原始資料在被發現前長達數月一直處於暴露狀態。

新的攻擊途徑：透過重設密碼進行釣魚攻擊

最令人震驚的是，黑客如何利用這些被盜資料。自從資料在暗網重新出現以來，未經請求的「重設密碼」電子郵件激增。攻擊者利用Instagram的合法帳戶恢復系統，騙取用戶信任，冒充Meta，並說服他們在假冒網站上更改帳戶憑證。

你必須立即採取的措施

資安專家建議迅速行動：

• 立即更改你的密碼，選擇獨特且強大的組合，避免在其他平台重複使用
• 啟用雙重驗證，增加一層額外保護
• 檢查你的聯絡資訊，在帳戶設定中更新電話號碼或電子郵件（如有需要）
• 對可疑的重設密碼郵件保持警覺，即使它們看似來自Meta

Meta的沉默

截至目前，Meta對此事件保持低調，未發布直接針對受影響用戶的正式聲明。這種缺乏透明度的態度，加劇了科技社群和數百萬用戶的擔憂，他們的資料在暗網中流通。

超過1750萬帳戶的公開曝光，凸顯了在所有線上帳戶中維持嚴格安全措施的重要性。不要等到攻擊者採取行動，立即採取預防措施吧。