Malwarebytes a descoperit că datele personale ale 17,5 milioane de utilizatori Instagram au fost scoase la vânzare pe Dark Web, rezultate în urma unei vulnerabilități din API în anul 2024.

Informațiile divulgate includ numele de utilizator, numerele de telefon, adresele de e-mail și adresele fizice, date ce pot fi folosite în atacuri de phishing și alte fraude.

Meta, compania ce deține Instagram, nu a comunicat incidentul conform cerințelor legale de protecție a datelor, riscând astfel sancțiuni considerabile în Uniunea Europeană.