Durante los primeros dĆas de 2026, miles de usuarios de Instagram comenzaron a recibir correos de restablecimiento de contraseƱa que nunca habĆan solicitado. La situaciĆ³n afectĆ³ tanto a cuentas comunes como a perfiles muy populares, y los mensajes parecĆan autĆ©nticos, ya que llegaban desde los canales oficiales de la plataforma.
La repeticiĆ³n constante de estos avisos encendiĆ³ las alarmas y generĆ³ sospechas de que no se trataba de un simple fallo tĆ©cnico. En poco tiempo, las redes sociales se llenaron de advertencias y comentarios de usuarios preocupados por una posible brecha de seguridad.
La inquietud creciĆ³ aĆŗn mĆ”s el 9 de enero, cuando la empresa de ciberseguridad Malwarebytes dio a conocer un informe sobre una supuesta filtraciĆ³n de datos vinculada a Instagram. SegĆŗn la firma, un grupo de hackers habrĆa accedido a informaciĆ³n de aproximadamente 17,5 millones de cuentas.
Entre los datos comprometidos se incluirĆan nombres de usuario, correos electrĆ³nicos, nĆŗmeros telefĆ³nicos e incluso direcciones fĆsicas. El material habrĆa sido publicado en foros clandestinos, lo que aumentĆ³ el temor a que esa informaciĆ³n fuera utilizada para estafas, extorsiones o suplantaciĆ³n de identidad.
En medio de las versiones cruzadas, surgieron distintas teorĆas sobre lo ocurrido: una de ellas indicaba que los delincuentes estarĆan usando sistemas automatizados para enviar solicitudes de cambio de contraseƱa y asĆ engaƱar a las vĆctimas; otra apuntaba a una acciĆ³n preventiva de Meta, la empresa dueƱa de Instagram, para proteger cuentas en riesgo.
Finalmente, desde la red social seƱalaron que el episodio se debiĆ³ a un error en uno de sus sistemas, que permitiĆ³ que terceros generaran correos de recuperaciĆ³n de contraseƱa para algunos usuarios, y aseguraron que ya se encontraba bajo revisiĆ³n.