17,5 Milyon Instagram Veri Sızıntısı: Meta İddiaları Reddetti

Instagram Veri Sızıntısı İddiaları

Siber güvenlik gündemine 17,5 milyon Instagram kullanıcısının kişisel verilerinin internete sızdığı iddiaları damgasını vurdu. Veri setinin karanlık ağ forumlarında yayılmakta olduğu ve kullanıcı adları, e-posta adresleri, telefon numaraları ve bazı yer bilgilerini içerdiği belirtiliyor.

Karanlık Ağda Paylaşım

İddialara göre, veri seti "Solonik" takma adlı kullanıcı tarafından hacker forumunda "INSTAGRAM.COM 17M GLOBAL USERS — 2024 API LEAK" başlığıyla paylaşıldı. JSON ve TXT formatlarındaki verilerin 2024'ün sonunda API sızıntısı veya otomatik sorgulama ile toplandığı öne sürülüyor.

Veri Kazıma İhtimali

Uzmanlar bu olayın daha çok veri kazıma (scraping) olarak nitelendirilebileceğini, hız sınırlaması veya gizlilik kontrollerindeki zayıf noktaların istismar edilmiş olabileceğini belirtiyor.

Sızan Veriler ve Riskler

Paylaşılan örneklerde tam isimler, kullanıcı adları, doğrulanmış e-posta adresleri, telefon numaraları, kullanıcı ID bilgileri ve ülke-konum bilgileri yer alıyor. Bu bilgiler kimlik avı ve sosyal mühendislik saldırılarında kullanılabilir.

Parola Olmaması Riskleri Azaltmıyor

Sızıntıda parolalar bulunmasa da e-posta ve telefon kombinasyonu saldırganlar için değerli. SIM kart değiştirme, 2FA kodu talepleri ve zincirleme saldırılar mümkün.

Meta'nın Açıklaması

Meta, 11 Ocak 2026 tarihinde iddiaları reddetti. Kullanıcılara istemedikleri şifre sıfırlama e-postalarını dikkate almamaları uyarısında bulundu.

Kullanıcılar İçin Alınacak Önlemler

Kullanıcıların kimlik doğrulama uygulamasıyla 2FA/MFA açmaları, şüpheli şifre sıfırlama bağlantılarına tıklamamaları, parolalarını güçlendirmeleri ve SIM değişikliği PIN'i gibi ek güvenlik önlemleri almaları öneriliyor.

Olayın gerçek etkisi sızan verilerin doğruluğu ve güncelliği açığa çıktıkça netleşecek. Ancak iletişim bilgilerinin saldırganlar için değerli olabileceği düşünüldüğünde önlemler geciktirilmemeli.