Una filtración masiva ha afectado a Instagram. Millones de cuentas se han visto afectadas y ha quedado expuesta información muy sensible. Esta filtración ha sido descubierta por parte de Malwarebytes, una empresa especializada en ciberseguridad. Vamos a contarte cómo puede afectarte y qué debes hacer para estar protegido y no dar facilidades a los ciberdelincuentes.
En total, según la información ofrecida desde Malwarebytes, esta filtración afecta a 17,5 millones de cuentas de Instagram. Hay que recordar que es una de las redes sociales más populares, por lo que un problema así puede tener una gran repercusión. Estos datos robados están en la Dark Web, por lo que son accesibles para los piratas informáticos y ya están empezando a usarlos.
Datos de usuarios de Instagram en la Dark Web
Esta información filtrada contiene datos como el nombre de usuario, direcciones de correo electrónico, números de teléfono y dirección física. Todo esto lo pueden utilizar para lanzar ataques Phishing, algo bastante común para intentar robar contraseñas o acceder a más información personal, aprovechando filtraciones de este tipo. A través de la red social X, Malwarebytes (@malwarebytes) ha informado de este incidente.
Malwarebytes@MalwarebytesCybercriminals stole the sensitive information of 17.5 million Instagram accounts, including usernames, physical addresses, phone numbers, email addresses, and more. https://t.co/LXvjjQ5VXL09 de enero, 2026 • 17:34
952
88
Desde Malwarebytes, ofrecen una función para escanear y comprobar si tu cuenta de Instagram forma parte de estos 17,5 millones que se han filtrado. Es muy sencillo, ya que solo tiene que acceder al link que han habilitado y, una vez dentro, en la barra de búsqueda, poner tu dirección de e-mail.
Una vez pones tu dirección de correo electrónico, y le das a Escanear, recibirás un código a tu e-mail, el cual tendrás que poner. Posteriormente, empezará a analizar si hay información expuesta relacionada con esa dirección. Pueden ser contraseñas, datos como los que se han expuesto por la filtración de Instagram, etc. Te ayudará a tomar medidas, en caso de ser necesario.
Cómo protegerte
El problema principal, es que los piratas informáticos están usando esa información para enviar correos a las posibles víctimas. En esos e-mails, se hacen pasar pro Instagram y solicitan resetear la contraseña. Van a indicar que hay algún problema con la cuenta y añadirán un botón para resetear la clave. Realmente, se trata de un ataque Phishing y, en cuanto pongas la contraseña, la van a recibir los cibercriminales.
Lo que debes hacer es mantener el sentido común. Si recibes un correo de este tipo, no hagas clic en ningún enlace, ni le des a resetear tu contraseña, ni la pongas mediante un link. Simplemente tienes que ignorarlo y eliminarlo. Los atacantes no han robado tu cuenta, sino que han obtenido tus datos personales para contactar contigo y, a partir de ahí, poder lanzar una estrategia para que caigas en la trampa y le entregues tu clave de acceso.
Te recomendamos encarecidamente que habilites la autenticación en dos pasos en Instagram. Más allá de tener una buena contraseña, es fundamental que tengas la 2FA activada, ya que eso crea una capa extra de protección. Si un atacante llegara a robar tu clave de acceso, necesitaría ese segundo paso para poder entrar. Puede ser un código generado a través de Google Authenticator o cualquier otra aplicación de este tipo, por ejemplo.
Ten en cuenta que este tipo de filtraciones pueden afectar a servicios muy variados. Por ello, es clave revisar periódicamente las contraseñas, especialmente de cuentas sensibles, como pueden ser las redes sociales o el correo electrónico. Asegúrate siempre de tener todo actualizado y bien configurado.
En definitiva, Instagram ha sufrido una importante filtración de datos. Afecta a 17,5 millones de cuentas. Los datos filtrados contienen información como el nombre de usuario, la dirección de e-mail, dirección física o número de teléfono. No se han filtrado contraseñas, pero los atacantes pueden usar esos datos para enviar correos Phishing e intentar robara las claves.
Actualización: desde Instagram han indicado que no se trata de una filtración reciente, sino de datos antiguos. Además, confirman que no se han filtrado contraseñas, aunque sí alertan de que los usuarios podrían recibir correos maliciosos para restablecer la contraseña. Por tanto, es fundamental estar alerta y no cometer errores innecesarios.