Massiv Instagram-lekkasje: 17,5 mill. kontoer i fare, Meta benekter alt

17,5 millioner Instagram-kontoer skal være rammet av en omfattende datalekkasje. Meta benekter at et sikkerhetsbrudd har funnet sted, men en global bølge av e-poster om passordtilbakestilling har skapt uro – også i Norge. Sikkerhetseksperter ber brukere være på vakt og sikre kontoene sine.

Dette har skjedd

Et datasett med opplysninger om 17,5 millioner Instagram-kontoer er lagt ut for salg på det mørke nettet, melder Engadget. Ifølge Malwarebytes skal sensitiv informasjon fra millioner av brukere ha havnet hos cyberkriminelle.
Datasettet ble publisert på et hackerforum tidligere denne uken av en trusselsaktør med kallenavnet Solonnik.
Ifølge CyberPress ble dataene høstet sent i 2024 via en API-lekkasje i Instagrams systemer.
Passord skal ikke være inkludert i lekkasjen.
Frem til 8. januar 2026 opplevde brukere verden over en bølge av e-poster som ba om passordtilbakestilling. Meldingene begynte å strømme inn rundt klokken 10–11 norsk tid og skapte forvirring.

Dette skal være på avveie

Brukernavn
Fysiske adresser
Telefonnumre
E-postadresser

Meta avviser lekkasje

Meta, som eier Instagram, har kommet med en offentlig uttalelse der selskapet benekter at en datalekkasje har funnet sted. Ifølge The420.in hevder Meta at 17 millioner kontoer forblir sikre. Selskapet har ikke gitt detaljert informasjon om hva som utløste de mange e-postene om passordtilbakestilling.

Mulig misbruk og risiko

Malwarebytes advarer om at opplysningene kan brukes til mer alvorlige angrep. Selv om de ikke gir direkte tilgang til Instagram-kontoer, kan dataene utnyttes i phishing-forsøk, kontoovertagelser, identitetstyveri og målrettet svindel.

Hva er en API-lekkasje?

En sårbarhet eller feilbruk i et programmeringsgrensesnitt (API) som gir uautorisert tilgang til data.

Råd til norske brukere

Det er veldig viktig å ikke åpne noen lenker i epostene og skrive informasjon til disse

Det sier Maria Bartnes, programdirektør for cybersikkerhet hos DNV, til TV 2. Hun anbefaler samtidig å endre passord – men kun via appen eller den offisielle nettsiden.

Tipset er å alltid endre passord når man får en slik epost. Så lenge man endrer inne på appen eller nettsiden, og ikke i eposten du har fått. Det er også lurt å skru på tofaktorautentisering, som gir et ekstra nivå av sikkerhet

Gjør dette nå

Ikke klikk på lenker i e-poster om passordendring.
Gå direkte til Instagram-appen eller instagram.com for å endre passord.
Skru på tofaktorautentisering for ekstra sikkerhet.
Bruk sterke, unike passord for hver tjeneste.

Sikkerhetseksperter oppfordrer alle Instagram-brukere til å være ekstra oppmerksomme på mistenkelige e-poster og meldinger de nærmeste ukene.

Situasjonen utvikler seg, og det er uklart om Meta vil gi ytterligere informasjon om hva som forårsaket e-postbølgen om passordtilbakestilling. Inntil videre er rådet klart: Sikre kontoen din, og behandle uventede henvendelser med skepsis.

Kilder: TV 2, Engadget, CyberPress, Malwarebytes, NotebookCheck, CyberInsider, The420.in.

2. INNHOLD OG ANSVAR

Nyhetsblikk.no publiserer nyhetsartikler og analyser som blant annet kan være automatisk generert ved hjelp av kunstig intelligens (AI), basert på research fra et bredt utvalg av åpne og anerkjente kilder.

Selv om systemet søker å sikre høy grad av nøyaktighet og relevans, kan det forekomme feil, unøyaktigheter eller mangler. Artiklene er ikke manuelt redigert eller forhåndsgodkjent av redaktør.

Nyhetsblikk.no og On-Ramp AS tar ikke redaktøransvar etter Redaktørplakaten eller medieansvarsloven, men følger god praksis for opplysning og transparens.

Vi er åpne for korreksjoner, tilbakemeldinger og ny informasjon som kan bidra til å forbedre innholdet. Slike henvendelser kan sendes til post@on-ramp.no.

3. RETTIGHETER

Alt innhold på nyhetsblikk.no – herunder tekst, bilder, illustrasjoner, grafikk, logoer og design – tilhører On-Ramp AS, med mindre annet er uttrykkelig oppgitt.

Innholdet kan kun benyttes til privat, ikke-kommersiell bruk. Det er ikke tillatt å kopiere, publisere, distribuere eller på annen måte utnytte materiale fra nyhetsblikk.no uten skriftlig samtykke fra On-Ramp AS.

4. ANSVARSBEGRENSNING

Nyhetsblikk.no leveres "som den er", uten garantier for fullstendighet, nøyaktighet, tilgjengelighet eller egnethet for bestemte formål.

On-Ramp AS er ikke ansvarlig for tap, skade eller konsekvenser som måtte oppstå ved bruk av informasjon publisert på nettstedet, med mindre dette skyldes forsett eller grov uaktsomhet.

Lenker til eksterne nettsteder tilbys kun som referanse. On-Ramp AS har ikke ansvar for innhold eller praksis på slike eksterne sider.