Ini Tanggapan Meta soal Banyak Pengguna Instagram Dapat Email Reset Password

Liputan6.com, Jakarta - 17,5 juta akun Instagram dilaporkan mengalami kebocoran data pribadi, ditandai dengan maraknya notifikasi permintaan pengaturan ulang kata sandi (reset password) yang diterima pengguna.

Terkat isu ini, Meta selaku induk Instagram, akhirnya angkat bicara. Dikutip dari Daily Mail, Minggu (11/1/2026), Meta memberikan jaminan kepada pengguna bahwa tidak ada pelanggaran keamanan dan akun tetap aman.

"Kami telah memperbaiki masalah yang memungkinkan pihak eksternal untuk meminta email pengaturan ulang kata sandi untuk beberapa pengguna Instagram,” ujar Juru Bicara Instagram.

Ia menambahkan, pihaknya ingin meyakinkan semua orang bahwa tidak ada pelanggaran pada sistem kami dan akun Instagram orang-orang tetap aman.

"Orang-orang dapat mengabaikan email ini dan kami mohon maaf atas kebingungan yang mungkin ditimbulkan,” ucap juru bicara tersebut menegaskan.

Ribuan pengguna melaporkan telah menerima beberapa email permintaan pengaturan reset password selama beberapa hari terakhir.

Umumnya, pengguna menerima email dari Instagram yang menyatakan bahwa pengaturan ulang kata sandi telah diminta pada akun mereka.

Email tersebut menampilkan tombol "Atur Ulang Kata Sandi" berwarna biru besar di samping pesan:  'Jika Anda mengabaikan pesan ini, kata sandi Anda tidak akan diubah. Jika Anda tidak meminta pengaturan ulang kata sandi, beri tahu kami.’

Temuan tersebut diungkap oleh Malwarebytes yang dikutip dari Engadget, Minggu (11/1/2026), perusahaan keamanan siber yang mendeteksi adanya kebocoran data sensitif milik pengguna Instagram beredar di dark web.

Informasi yang terungkap tidak hanya mencakup nama akun, tetapi juga alamat tempat tinggal, nomor telepon, alamat email, hingga detail pribadi lainnya.

Malwarebytes menyatakan, data tersebut diperjualbelikan secara ilegal dan berpotensi dimanfaatkan oleh pihak yang tidak bertanggung jawab untuk melakukan kejahatan digital.

“Data yang tersebar ini berisiko disalahgunakan untuk berbagai modus penipuan,” ungkap Malwarebytes dalam laporan resminya kepada pengguna.

Kebocoran ini ditemukan saat perusahaan melakukan pemantauan rutin darkweb. Malwarebytes menduga, sumber masalah berkaitan dengan celah keamanan pada Application Programming Interface (API) Instagram yang sempat teridentifikasi pada 2024.

Sejumlah pengguna mulai merasakan dampaknya. Banyak di antaranya menerima email berulang dari Instagram terkait permintaan reset password, meski tidak merasa melakukan aktivitas tersebut.

Menurut analis keamanan Malwarebytes, kondisi ini dapat membuka peluang terjadinya serangan lanjutan, seperti pencurian data, upaya penipuan daring (phishing), hingga pengambilalihan akun secara ilegal.

Untuk diketahui, rekam jejak Meta terkait insiden keamanan data sebelumnya kerap menjadi perhatian publik.

Pengguna disarankan untuk meningkatkan perlindungan akun dengan mengaktifkan fitur verifikasi dua langkah, mengganti kata sandi secara berkala, serta memeriksa perangkat yang masih terhubung ke akun melalui menu Accounts Center.