¿Has recibido un email para restablecer tu contraseña de Instagram? Esto es lo que realmente ha pasado
Miles de usuarios de Instagram han recibido un correo bastante preocupante, avisando que restablezcan su contraseña. Muchos pensaron que sus cuentas habían sido hackeadas.
Si el lunes echaste un vistazo a tu bandeja de entrada y viste un mensaje de Instagram pidiéndote que cambies tu contraseña sin que tú lo hubieras pedido, tranquilidad porque esto ha sido generalizado. Usuarios de todo el mundo empezaron a compartir capturas de esos mismos correos, con el típico texto de restablecimiento y un botón para modificar la clave de acceso.
Como era de esperar, todas las alertas se dispararon al momento. En cuestión de horas, muchos pensaron que había ocurrido un hackeo masivo y que alguien había accedido a sus datos personales.
Meta, la empresa matriz de Instagram, dio la cara para aclarar qué pasó. En un comunicado publicado en su cuenta oficial de X, la compañía explicó que no hubo una brecha de seguridad ni un acceso no autorizado a las cuentas de los usuarios.
Según Meta, el problema ha sido provocado por un tercero que encontró la forma de activar correos de restablecimiento de contraseña sin que el usuario lo hubiera solicitado. En pocas palabras, alguien logró lanzar esos correos masivos, pero no accedió a los sistemas internos ni robó contraseñas o mensajes.
La red social afirma que identificó y solucionó ese fallo, y que las cuentas siguen seguras. "Puedes ignorar esos correos electrónicos y lamentamos cualquier confusión causada", comentan.
El miedo se apoderó de todos por un posible filtrado masivo
Sin embargo, y ante este caos, Malwarebytes publicó en redes sociales capturas de los correos y afirmó que estos estaban vinculados a un conjunto de datos de Instagram filtrado y a la venta en foros de la dark web. Tal y como comentaron, esos datos podrían corresponder a unos 17,5 millones de cuentas, incluyendo nombres de usuario, emails, números de teléfono y hasta direcciones físicas.
Por otro lado, CyberInsider comenta también que los datos robados parecen tener su origen en una filtración de la API de Instagram que hubo en 2024. Una cuenta con el nombre Solonik parece que publicó todos los datos en BreachForums de forma totalmente gratuita.
Estos más de 17 millones de datos estaban en formatos JSON y TXT, y, según se ha podido saber, no hay contraseñas.
Meta, por su parte, ha reiterado que no ha encontrado indicios de que su sistema haya sido vulnerado, y que no hay señales claras de que esos supuestos datos filtrados provengan de su infraestructura interna.
Con esto dos claros bandos divididos, y aunque Instagram asegura que tus datos y tu cuenta están seguros, no está de más tomar precauciones. Un correo legítimo de restablecimiento nunca debería llegar sin que tú lo hayas pedido; así que, si recibes algo así, lo más prudente es no hacer clic en ningún enlace del mensaje y verificar directamente desde la app o la web oficial.
Si aun así tienes la mosca detrás de la oreja, nunca está de más que hagas un cambio de contraseña. Eso sí, de nuevo, hazlo directamente desde la aplicación y no desde un mensaje externo.
Además, siempre puedes recurrir a la web Have i been pwned. Es una herramienta gratis para comprobar si tu cuenta de correo ha sido hackeada en algún momento y no te hemos dado cuenta de ello. Ya sea recientemente, ya sea hace 10 años.
En el rectángulo blanco donde aparece escrito "email address or username" introducimos la dirección de correo electrónico que queremos saber si ha sido hackeada o no.
A continuación haz click en el botón pwned?
Pocos segundos después nos saldrá el veredicto: si nuestra cuenta de mail ha sido víctima de ataques informáticos o estamos a salvo (por el momento). Esta es la imagen ideal puesto que nuestra cuenta de correo está fuera de peligro. Pero no siempre es así ...
Carolina González
Redactora
Carolina González, redactora de actualidad, reportajes a fondo, análisis de todo tipo de productos y vídeos para el canal de Youtube.