Allarme Instagram, nuove richieste di cambio password: Meta avverte, non è reale

Instagram e cambio password: tra allarmi globali e smentite ufficiali, cresce la preoccupazione. Ecco cosa sta succedendo davvero e perché è meglio non agire d’impulso.

Negli ultimi giorni milioni di utenti hanno aperto la propria casella di posta trovandosi davanti a un messaggio inatteso: richiesta di reimpostazione della password del proprio account Instagram. Una comunicazione apparentemente di routine, ma arrivata in modo massiccio e improvviso. Il dubbio si è diffuso rapidamente, alimentando timori di una possibile violazione dei dati personali.

Attualmente le fughe di dati sono sempre più frequenti, basta poco per generare panico. E quando si parla di una piattaforma globale come Instagram, la preoccupazione cresce in modo esponenziale. Ma cosa è successo davvero?

Tra allarme globale e smentita ufficiale

A lanciare l’allerta è stata Malwarebytes, società specializzata in cybersicurezza, che ha parlato di una presunta esposizione di dati riguardante oltre 17,5 milioni di utenti nel mondo. Secondo quanto segnalato, l’origine del problema sarebbe collegata a una vulnerabilità nelle Api della piattaforma, il sistema che permette a servizi esterni di collegarsi all’infrastruttura di Meta.

L’ipotesi più grave? Un database finito nel dark web contenente informazioni sensibili come nickname, password, numeri di telefono e persino indirizzi di residenza. Uno scenario che, se confermato, non riguarderebbe soltanto la dimensione digitale ma potrebbe avere conseguenze anche nella vita reale degli utenti coinvolti.

La risposta ufficiale della piattaforma, però, è arrivata con toni rassicuranti e in netta contrapposizione rispetto all’allarme iniziale. Attraverso i propri canali ufficiali su X e Threads, Instagram ha chiarito che non si sarebbe verificata alcuna violazione interna dei sistemi. Il problema sarebbe stato causato da un soggetto terzo che avrebbe sfruttato un meccanismo capace di generare email di reset password per alcuni utenti, senza però compromettere effettivamente gli account.

Tra allarme globale e smentita ufficiale – okmugello.it

In sostanza, secondo la società, gli account sarebbero al sicuro e le email ricevute potrebbero essere ignorate. Una spiegazione che punta a ridimensionare l’accaduto, ma che non cancella del tutto le preoccupazioni generate dall’episodio.

In situazioni come questa, la prudenza resta fondamentale. Anche quando una comunicazione sembra legittima, è sempre bene verificare attentamente il mittente e non cliccare su link sospetti. Gli attacchi di phishing, infatti, sfruttano proprio momenti di confusione collettiva per colpire. I cybercriminali approfittano del clima di allerta per inviare email contraffatte, perfettamente simili a quelle ufficiali, spingendo gli utenti ad agire impulsivamente.

Un’altra buona pratica è evitare di utilizzare la stessa password per più servizi. Una violazione su una piattaforma può generare un effetto domino su altri account personali. Attivare l’autenticazione a due fattori rappresenta inoltre un livello di protezione aggiuntivo, soprattutto se si scelgono app dedicate invece degli SMS, più vulnerabili.