ハクソク

世界を動かす技術を、日本語で。

インスタグラムのデータ漏洩により、1,750万人のユーザーの個人情報が流出したと報じられています

2026年1月12日原文(engadget.com)

概要

  • Instagramのパスワードリセットリクエストが多発
  • Malwarebytesは1,750万件の情報漏洩を報告
  • Instagramは「漏洩なし、アカウントは安全」と主張
  • ダークウェブで情報販売の可能性
  • セキュリティ対策の推奨

Instagramパスワードリセットリクエスト多発と情報漏洩報告

  • Malwarebytes によると、 1,750万件 のInstagramユーザー情報漏洩報告
  • 漏洩内容： ユーザー名、住所、電話番号、メールアドレス などの個人情報
  • 情報は ダークウェブで販売 されている可能性
  • この報告は 2024年のInstagram API脆弱性 に関連する可能性
  • 多くのユーザーが パスワードリセットメール を複数受信

InstagramとMetaの公式見解

  • Instagram（X上） は「漏洩はなく、アカウントは安全」と発表
  • 外部から パスワードリセットメールを要求できる問題 を修正
  • Meta社は 過去にもデータ漏洩問題 で批判を受けた経緯

今後のセキュリティ対策

  • 二要素認証 の有効化推奨
  • パスワードの変更 による安全性向上
  • Metaの Accounts Center でログイン中デバイスの確認
    • 不審なデバイスがあれば即時ログアウト
  • フィッシングメールや不審なリンク への警戒

まとめ

  • 現時点で Instagram公式は漏洩を否定
  • しかし、 セキュリティ対策の徹底 が重要
  • 定期的な アカウント管理 と 最新情報のチェック が必要

Hackerたちの意見

漏洩した情報には、Instagramのユーザー名、住所、電話番号、メールアドレスなどが含まれていた。

└

10年ぶりにInstagramを使ってないんだけど、なんで住所が漏れたデータに含まれてるのか気になる。ユーザーはこれをFacecrookに提供しなきゃいけないの？それとも自発的に？

2日前に「パスワードを忘れた」でアカウントにアクセスしようとされたんだ。こんなの初めてで、関係あるのかな？

└

私も同じだよ。今までこんなのなかった。

└

そうそう、数日前に私の隠れた非アクティブアカウントでも起こった。13年間使ってて、こんなの初めて。

└

わお、私も全く同じ問題があったし、2つのアカウントで！

└

記事の最初の行はこれをほのめかしてるね。「最近Instagramからたくさんのパスワードリセットリクエストを受け取ったなら、あなただけじゃない。」

このニュースでいくつかの疑問が解決したよ。使ってないInstagramのバーナーアカウントがあるんだけど、変なリンクもクリックしたことないし、怪しいところにもログインしたことないから、フィッシングのせいとは思えない。もし私の情報が漏れたなら、Instagram側からだと思う。面白いのはタイミングのパターン。2023年の初めに「パスワードをリセットしてください」ってメールが来始めて、それが波のように続いた。どうやらクレデンシャルが再販されて、いろんな人が同じリストを使ってたみたい。メールもいろんな言語だったし、リクエストを出してた人たちに合わせてたんだろうね。数日前にもまたリセットの試みがあった。最新の購入者におめでとう：あなたはただのゴミを買っただけだよ。そのリストにあった価値は、公開されるずっと前に搾り取られてた。

└

最新の購入者、おめでとう: あなたは純粋なゴミを買った。あのリストにあった価値は、公に出るずっと前に搾り取られたよ。誰も特定のアカウントを買ってるわけじゃなくて、まとめて買ってるんだ。その規模では、アカウントの一部が偽アカウントやバーナーアカウント、ボットであることは、買い手が期待していることに組み込まれているんだよ。むしろ、大きな問題はボットアカウントであって、ランダムなプライバシー重視の人たちのバーナーアカウントじゃない。

└

Instagramのパスワードリセットはメールアドレスから始まるよ。 >「もし私の情報が漏れたなら、それは私の側じゃなくてInstagramの側から来た可能性が高いよ。登録するのにバーナー用のメールアカウントを使った？」他に何も使ってないアカウント？

1月9日に投稿されたソース: https://news.ycombinator.com/item?id=46571968 1月11日に投稿されたInstagramの返信: 「一部の人に対して外部の第三者がパスワードリセットメールをリクエストできる問題を修正しました。私たちのシステムに侵害はなく、あなたのInstagramアカウントは安全です。そのメールは無視して大丈夫です — 混乱を招いてしまい申し訳ありません」 https://xcancel.com/instagram/status/2010202301886238822?s=2...

└

IGからのパスワードリセットメールは月に1回は必ず来るよ。何も修正されてないと思う。笑

Hacker Newsで議論の続きを見る