Instagram ชี้แจงผ่านสื่อ ยืนยันระบบไม่ได้ถูกเจาะ ยันบัญชีปลอดภัย หลังมัลแวร์ไบต์เตือนข้อมูลผู้ใช้อินสตาแกรมรั่ว 17.5 ล้านบัญชี

สำนักข่าวบริคอินโฟ – มัลแวร์ไบต์ (Malwarebytes) บริษัทด้านความปลอดภัยทางไซเบอร์ รายงานการค้นพบข้อมูลส่วนตัวของผู้ใช้งาน อินสตาแกรม (Instagram) กว่า 17.5 ล้านบัญชี ถูกนำออกมาเผยแพร่สู่สาธารณะ ซึ่งเสี่ยงต่อการถูกนำไปใช้โจมตีทางไซเบอร์ ในขณะที่ทาง เมตา (Meta) ได้ออกแถลงการณ์ชี้แจงกรณีดังกล่าว โดยยืนยันว่าระบบหลักไม่ได้ถูกเจาะและได้ดำเนินการแก้ไขปัญหาที่เกี่ยวข้องกับการรีเซ็ตรหัสผ่านเป็นที่เรียบร้อยแล้ว

รายงานระบุว่า ข้อมูลที่รั่วไหลในครั้งนี้ประกอบด้วยข้อมูลที่ละเอียดอ่อนของผู้ใช้งาน อาทิ ชื่อ-นามสกุล ที่อยู่ อีเมล หมายเลขโทรศัพท์ และข้อมูลการติดต่ออื่นๆ โดยแฮกเกอร์ที่ใช้ชื่อว่า Solonik ได้นำไฟล์ข้อมูลขนาดใหญ่ในรูปแบบ JSON และ TXT มาโพสต์แจกจ่ายฟรีบนฟอรัมใต้ดินหรือ BreachForums เมื่อวันที่ 7 มกราคม 2026 ที่ผ่านมา ซึ่งจากการตรวจสอบเบื้องต้นพบว่าเป็นข้อมูลจริงที่มีทั้ง User ID และเบอร์โทรศัพท์ระหว่างประเทศ โดยคาดว่าต้นตอของข้อมูลชุดนี้อาจเกิดจากช่องโหว่ของ API บนแพลตฟอร์ม Instagram ที่เกิดขึ้นในช่วงปี 2024

ความเสี่ยงที่น่ากังวลจากเหตุการณ์นี้ คือการที่มิจฉาชีพอาจนำข้อมูล อีเมล และเบอร์โทรศัพท์ที่หลุดออกไป ใช้ในการส่งข้อความหลอกลวงหรือ ฟิชชิ่ง (Phishing) โดยสวมรอยว่าเป็นทีมงานจาก อินสตาแกรม (Instagram) เพื่อหลอกให้ผู้ใช้กดลิงก์ รีเซ็ตรหัสผ่าน หรือทำการยืนยันตัวตน ซึ่งล่าสุดเริ่มมีรายงานจากผู้ใช้งานบางส่วนว่าได้รับอีเมลแจ้งเตือนการรีเซ็ตรหัสผ่านที่ผิดปกติ ทาง มัลแวร์ไบต์ จึงแนะนำให้ผู้ใช้งานเร่งเปิดใช้งานระบบ ยืนยันตัวตน 2 ชั้น ทันทีเพื่อความปลอดภัยสูงสุด

อย่างไรก็ตาม ล่าสุดทาง เมตา (Meta) ได้ออกมาชี้แจงถึงกรณีที่ Malwarebytes โพสต์เกี่ยวกับการละเมิดระบบข้อมูลบัญชี Instagram โดยโฆษกของ Meta ระบุว่า “เราได้แก้ไขปัญหาที่ทำให้บุคคลภายนอกสามารถขออีเมลรีเซ็ตรหัสผ่านสำหรับผู้ใช้ Instagram บางรายได้ เราขอยืนยันว่าไม่มีการละเมิดระบบของเรา และบัญชี Instagram ของทุกคนยังคงปลอดภัย ผู้ใช้สามารถละเว้นอีเมลเหล่านี้ได้ และเราขออภัยในความสับสนที่อาจเกิดขึ้น”