KYBEZ

V prvních dnech ledna 2026 se objevila rozsáhlá bezpečnostní obava týkající se sociální sítě Instagram — miliony uživatelů po celém světě hlásily neočekávané e-maily s resetem hesla a na temném webu se začal šířit soubor údajů údajně spojený s 17,5 milionu účty Instagramu. Přesto však společnost Meta důrazně popírá, že by došlo k prolomení svých systémů.

Co se vlastně stalo?

Od 8. ledna 2026 začali uživatelé Instagramu dostávat legitimně vypadající e-maily s výzvou k resetu hesla, aniž by o to sami žádali. Tyto zprávy vyvolaly obavy z velkého úniku dat.

Kyberbezpečnostní firma Malwarebytes během sledování temného webu identifikovala soubor údajů, který se podle nich váže k zhruba 17,5 milionu instagramových účtů. Data údajně obsahují:

• uživatelská jména

• telefonní čísla

• e-mailové adresy

• informace o poloze

• další kontaktní detaily

Únik neobsahuje hesla, což ovšem neznamená, že není nebezpečný — takovéto informace totiž mohou útočníci použít k cíleným phishingovým útokům, sociálnímu inženýrství či falešným resetům hesel.

Oficiální reakce Meta

Společnost Meta, která vlastní Instagram, popřela, že by došlo k průniku do interních systémů nebo úniku hesel uživatelů. V oficiálním příspěvku na platformě X (dříve Twitter) uvedla, že:

• problém byl způsoben technickou chybou, kterou mohlo externí útočník zneužít k hromadnému odesílání e-mailů pro reset hesla.

• neznamená to, že byl systém prolomen nebo že byly ukradeny interní databáze.

• uživatelé, kteří heslo nerestovali, mohou ignorovat tyto e-maily.

Meta tvrdí, že je chyba opravena a účty zůstávají bezpečné, i když ne všichni odborníci jsou touto odpovědí klidní a žádají podrobnější vysvětlení.

Doporučení pro uživatele

Kybernetičtí experti upozorňují, že i když nejde o přímý průnik:

• ignorujte e-maily s resetem hesla, pokud jste o to nežádali.

• zapněte dvoufaktorové ověřování (2FA) — ideálně pomocí autentifikační aplikace, ne SMS.

• zkontrolujte aktivitu účtu v nastavení Instagramu a hledejte podezřelé přihlášení.

• k větší bezpečnosti heslo změňte přímo v aplikaci Instagramu a nepoužívejte stejné heslo na více službách.

Incident ukazuje, jak i bez přímého prolomení mohou být osobní údaje zneužity — a to i prostřednictvím starších úniků nebo slabin v automatizovaných funkcích, jako je reset hesla. I když Meta popírá únik dat z interních systémů, uživatelé by měli zůstat ostražití a přijmout doporučená bezpečnostní opatření.