Instagram cho biết mặc dù một số người dùng nhận được yêu cầu đặt lại mật khẩu có vẻ đáng ngờ nhưng yêu cầu này vẫn chưa bị vi phạm.
Điều đó dường như mâu thuẫn với bài đăng Friday Bluesky từ công ty phần mềm chống vi-rút Malwarebytes, công ty này đã chia sẻ ảnh chụp màn hình email từ Instagram thông báo cho người dùng về yêu cầu đặt lại mật khẩu của họ. Bài đăng khẳng định: “Tội phạm mạng đã đánh cắp thông tin nhạy cảm của 17,5 triệu tài khoản Instagram, bao gồm tên người dùng, địa chỉ thực, số điện thoại, địa chỉ email, v.v.”
Malwarebytes cho biết thêm, dữ liệu này “có sẵn để bán trên web đen và có thể bị tội phạm mạng lạm dụng”.
Tuy nhiên, Instagram sau đó đã đăng (trên X, thay vì Instagram hoặc Threads) rằng họ đã “khắc phục sự cố cho phép bên ngoài yêu cầu email đặt lại mật khẩu cho một số người”.
Công ty không cung cấp bất kỳ thông tin chi tiết nào về bên bên ngoài hoặc vấn đề cụ thể, nhưng bài đăng của họ kết luận: “Bạn có thể bỏ qua những email đó – xin lỗi vì bất kỳ sự nhầm lẫn nào”.