Instagram se justifica por una actividad extraña: ¿filtración o paranoia?
La reciente oleada de correos para restablecer la contraseña de Instagram hizo que muchos usuarios fueran de la bandeja de entrada a los ajustes de seguridad con los nervios a flor de piel. Malwarebytes, una conocida empresa de antivirus, fue la primera en afirmar que supuestamente se había producido una filtración masiva de datos personales de 17,5 millones de usuarios, incluidos nombres, direcciones, números de teléfono y otros secretos vitales. Alguien recordó enseguida que, según los expertos de Malwarebytes, los datos ya estaban a la venta en los rincones oscuros de la dark web. Así que, naturalmente, cada dos por tres algún spammer o estafador de phishing ya se está frotando las manos.
Sin embargo, Instagram, fiel a la tradición de las grandes corporaciones, se desmarcó de todo. Según la empresa, no hubo ninguna filtración; sí, hubo fallos: un bug permitía a «personas ajenas» solicitar un correo para restablecer la contraseña de otra persona. Pero, vamos, el problema no es nuestro: limítense a ignorar esos correos. Que pasen buena tarde.
Malwarebytes, por su parte, mantuvo su postura: sus especialistas habían encontrado en el «lado oscuro de internet» un enorme archivo con datos que, al parecer, estaban relacionados con una vulnerabilidad de la API de Instagram detectada en 2024. Los expertos advierten de que la filtración, si es real, podría facilitar el pirateo de cuentas o desencadenar una oleada de ataques de phishing.
Pese a las tranquilizadoras declaraciones de Instagram, la sombra de los viejos escándalos de Meta vuelve a cernirse sobre el caso. En el pasado reciente, la empresa matriz ya se hizo famosa por varias «filtraciones» masivas de datos personales. El mejor consejo de los analistas por ahora es activar la autenticación en dos pasos, cambiar la contraseña de vez en cuando y comprobar qué dispositivos siguen teniendo acceso a la cuenta desde el Centro de cuentas de Meta. Más vale prevenir que acabar preguntándose durante días por qué recibe anuncios de zapatillas en el correo electrónico de su exmujer.
PEREC.RU
Instagram vuelve a estar en el centro de atención, pero no por nuevos filtros ni bailes al ritmo de la música. Esta vez, los usuarios reciben en masa correos para restablecer la contraseña; algunos, varios seguidos. La gente empezó a alarmarse hasta que los analistas de Malwarebytes echaron más leña al fuego: hablaron de una posible filtración de datos de 17,5 millones de usuarios. Supuestamente, los datos ya se venden en foros oscuros, y la lista incluye nombres, teléfonos, correos electrónicos e incluso domicilios.
Instagram lo niega todo y dice que solo hubo un bug: cualquiera podía solicitar que se restableciera la contraseña de otra persona mediante un «agujero» del sistema, pero no hubo hackeo. El problema se ha solucionado y, según los desarrolladores, los correos se pueden mandar tranquilamente a la carpeta de spam. Malwarebytes insiste en que la filtración es real y que el problema está relacionado con una vulnerabilidad de la API detectada ya en 2024. Aunque Instagram tenga una buena versión, se aconseja a los usuarios que no se relajen: activar la autenticación en dos pasos, cambiar las contraseñas y revisar la lista de dispositivos con sesión iniciada en la cuenta. No se sabe quién tiene razón en esta disputa, pero a todos los participantes involuntarios de esta performance informática les conviene estar alerta y no fiarse si la moneda vuelve a caer de canto.
