Korisnici Instagrama diljem svijeta posljednjih dana prijavljuju neobičnu aktivnost koja izaziva opravdanu paniku. Na adrese elektroničke pošte masovno pristižu službeni zahtjevi za ponovno postavljanje lozinke, iako ih korisnici sami nisu zatražili. Ovaj val sumnjivih obavijesti poklopio se s viješću da je na dark webu, točnije na hakerskom forumu BreachForums, javno dostupna baza podataka s informacijama o čak 17,5 milijuna korisničkih računa. Iako se pretpostavlja da podaci potječu iz ranijeg incidenta iz 2022. godine, njihova besplatna dostupnost svima sada predstavlja ozbiljnu prijetnju sigurnosti.
Mehanizam ovog napada oslanja se na psihološki pritisak i element iznenađenja. Za razliku od uobičajenih phishing kampanja koje često odaju loš pravopis ili sumnjive poveznice, ovdje je riječ o autentičnim e-porukama koje šalje izravno Instagramov sustav. Napadači koriste automatizirane alate kako bi masovno pokrenuli zahtjeve za promjenu lozinke, nadajući se da će korisnik u trenutku zbunjenosti ili straha kliknuti na gumb za resetiranje. Važno je naglasiti da samo primanje takve poruke ne znači da je račun već provaljen, jer sustav jasno navodi da se lozinka neće promijeniti ako korisnik ignorira poruku. Upravo je to ključna točka obrane – ostati smiren i ne poduzimati nikakve ishitrene radnje unutar same poruke.
Iz Mete su pokušali umiriti javnost šturim priopćenjem u kojem tvrde da je problem koji je omogućavao trećim stranama slanje ovih zahtjeva uspješno riješen. Ipak, njihovo objašnjenje ostavlja mnoga pitanja otvorenima, posebno ono o tome kako je uopće bilo moguće da neovlaštena osoba pokrene proces resetiranja poznavajući samo korisničko ime ili e-mail adresu. Iako Instagram kategorički tvrdi da njihovi unutarnji sustavi nisu probijeni, podudarnost s curenjem podataka na hakerskim forumima previše je očita da bi se zanemarila, što sugerira da hakeri aktivno koriste procurjele baze za testiranje ranjivosti računa.
We fixed an issue that let an external party request password reset emails for some people. There was no breach of our systems and your Instagram accounts are secure.
You can ignore those emails — sorry for any confusion.
— Instagram (@instagram) January 11, 2026
Najsnažniji štit protiv ovakvih i sličnih upada ostaje dvofaktorska autentifikacija (2FA). Ovaj sigurnosni mehanizam osigurava da čak i ako netko raspolaže vašim osnovnim podacima, ne može pristupiti računu bez jedinstvenog koda koji stiže isključivo na vaš mobilni uređaj. Stručnjaci stoga apeliraju na sve korisnike da u postavkama sigurnosti odmah provjere je li ova opcija aktivna. Uz to, preporučuje se korištenje snažnih i unikatnih lozinki koje se ne ponavljaju na drugim platformama te izbjegavanje povezivanja računa s nepouzdanim aplikacijama trećih strana.
U slučaju da sumnjate kako je netko već dobio pristup vašem profilu ili se više ne možete prijaviti, potrebno je odmah iskoristiti službenu poveznicu za osiguravanje računa koju nudi Instagramova korisnička podrška. Digitalna higijena i oprez pri svakoj neočekivanoj komunikaciji iz sustava najbolji su način za očuvanje privatnosti u svijetu u kojem su podaci postali najvrjednija valuta kibernetičkih kriminalaca.
