O Instagram informou neste domingo (11) que corrigiu uma falha técnica responsável pelo envio indevido de e-mails de redefinição de senha a usuários da plataforma.
Segundo a empresa, as mensagens foram disparadas sem que os próprios usuários tivessem feito qualquer solicitação, o que gerou preocupação nas últimas semanas.
Relatos se multiplicaram nas redes sociais, especialmente no X (antigo Twitter), com pessoas afirmando ter recebido notificações de troca de senha durante a madrugada ou em horários incomuns.
Em muitos casos, os e-mails davam a entender que a solicitação havia sido iniciada pelo próprio dono da conta.
“Segundo e-mail que eu recebo dizendo que estão tentando mudar a senha do meu Instagram”, escreveu um usuário. “Acordei com um aviso de redefinição às 3h da manhã”, relatou outro.
O que diz o Instagram
Em publicação oficial, a empresa explicou que terceiros conseguiam acionar o envio desses e-mails, explorando um problema interno já resolvido.
Segundo o comunicado:
-
Não houve violação dos sistemas do Instagram
-
Nenhuma conta foi comprometida
-
Os usuários podem ignorar os e-mails recebidos
Em resposta ao g1, a plataforma reforçou que se tratou apenas de um bug, sem relação com invasões ou acessos indevidos. Após a repercussão, a empresa divulgou uma nova nota para tranquilizar os usuários.
“Corrigimos um problema que permitia que terceiros solicitassem e-mails de redefinição de senha para alguns usuários. Não houve violação em nossos sistemas e as contas permanecem seguras.”, afirmou um porta-voz da Meta.
Suspeita de vazamento de dados
Apesar da negativa oficial, o episódio ocorreu em meio a uma denúncia feita pela empresa de segurança digital Malwarebytes, que afirmou, na última sexta-feira (9), que dados de mais de 17 milhões de contas do Instagram teriam sido roubados.
Segundo a empresa de cibersegurança, os dados supostamente expostos incluiriam:
-
Nomes de usuário
-
Endereços de e-mail
-
Números de telefone
-
Endereços físicos
De acordo com o relatório, essas informações estariam sendo comercializadas na dark web, o que poderia facilitar golpes, tentativas de phishing e engenharia social.
O Instagram, no entanto, contestou a denúncia, classificando a informação como inverídica e sem relação com o bug que causou o envio dos e-mails.
Orientação aos usuários
Mesmo sem confirmação de vazamento, especialistas recomendam atenção redobrada em casos semelhantes. As principais orientações são:
-
Não clicar em links suspeitos
-
Verificar o remetente do e-mail
-
Ativar a autenticação em dois fatores
-
Acessar a conta apenas pelo aplicativo ou site oficial
A empresa afirmou que segue monitorando o sistema para evitar novos episódios semelhantes.
