Sajajar.com – Isu kebocoran data kembali menghantam Instagram. Kali ini, diduga Jutaan akun instagram bocor dan telah terekspos dan beredar di komunitas kejahatan siber.
Yang membuat kasus ini jauh lebih serius, data tersebut tidak hanya berisi informasi akun, tetapi juga dikaitkan dengan identitas dunia nyata, termasuk alamat fisik dan jejak lintas platform.
Kecurigaan ini mencuat setelah sejak 9 Januari 2026 terjadi lonjakan besar permintaan reset kata sandi dari jutaan akun Instagram di berbagai negara.
Dalam beberapa hari, sekitar satu juta pengguna dilaporkan menerima notifikasi email untuk mengatur ulang password mereka, meskipun tidak merasa melakukan permintaan tersebut.
Hingga 11 Januari 2026, Meta selaku pemilik Instagram belum memberikan pernyataan resmi yang memastikan atau membantah adanya kebocoran data.
Bermula dari Forum Peretas dan Gelombang Email Reset Password
Kasus ini mulai ramai setelah peneliti keamanan siber dan media teknologi di Amerika Serikat melaporkan aktivitas mencurigakan di forum peretas.
Di salah satu forum terkenal, BreachForums, muncul unggahan basis data berjudul “17M Global Instagram Users”, yang diklaim berasal dari kebocoran API Instagram tahun 2024.
Tak lama setelah basis data itu muncul, ribuan hingga jutaan email resmi Instagram berisi permintaan reset kata sandi mulai masuk ke inbox pengguna.
Menurut pakar keamanan, ini merupakan pola klasik serangan siber, di mana data bocor digunakan untuk memicu login ulang massal dan kemudian dimanfaatkan untuk pembajakan akun.
Email-email tersebut terlihat sah dan berasal dari sistem Instagram, sehingga semakin memperkuat dugaan bahwa penyerang memang telah memiliki akses ke informasi akun pengguna.
Data Tidak Sekadar Username, Tapi Bisa Mengarah ke Dunia Nyata
Yang membedakan kebocoran ini dari kasus sebelumnya adalah jenis data yang bocor. Informasi yang beredar tidak hanya berupa:
- username
- alamat email
- nomor telepon
Namun juga diduga sudah digabungkan dengan data eksternal, seperti:
- alamat rumah
- data belanja online
- informasi dari broker data
- dan rekam jejak digital lain
Dengan kata lain, data Instagram ini sudah diolah menjadi “doxxing kit” — paket data yang memungkinkan seseorang dilacak dari akun online ke identitas asli di dunia nyata.
Ini sangat berbahaya karena bisa digunakan untuk:
- pemerasan
- penguntitan
- pencurian identitas
- hingga ancaman fisik
Data Sudah Dilelang, Influencer Jadi Target Bernilai Tinggi
Laporan dari komunitas keamanan siber menyebut sebagian dari database tersebut sudah dijual dan dilelang di pasar gelap. Bahkan, data disebut telah dipilah berdasarkan:
- lokasi negara
- jumlah followers
- jenis akun (pribadi, bisnis, influencer)
Akun dengan banyak pengikut dan akun bisnis menjadi target paling mahal, karena dapat dimanfaatkan untuk:
- penipuan
- promosi scam
- pengambilalihan akun untuk kejahatan digital
- pemerasan pemiliknya
Para pakar menyebut kasus ini sudah berubah dari sekadar kebocoran pasif menjadi eksploitasi aktif.
Bagaimana Bisa Data Akun Instagram Bocor?
Tidak ada indikasi bahwa server Instagram ditembus secara langsung. Para analis menduga data ini berasal dari penggabungan beberapa sumber, seperti:
- scraping data profil Instagram
- database lama hasil kebocoran situs lain
- data broker pemasaran
- data e-commerce dan layanan digital lain
Ketika semua data itu digabung, terbentuklah profil lengkap satu orang — mulai dari akun Instagram hingga alamat fisik.
Inilah yang membuat insiden ini jauh lebih berbahaya dibanding sekadar kebocoran username atau email.
Apa yang Harus Dilakukan Pengguna Instagram Sekarang?
Meski Instagram menegaskan bahwa email reset password tidak selalu berarti akun dibobol, situasi ini tetap berisiko tinggi. Para ahli menyarankan pengguna segera:
- Aktifkan Two-Factor Authentication (2FA)
Ini adalah lapisan keamanan paling penting untuk mencegah login ilegal. - Ganti kata sandi langsung dari aplikasi resmi Instagram
Jangan klik tautan reset dari email yang mencurigakan. - Periksa aktivitas login
Hapus perangkat yang tidak dikenali. - Cabut akses aplikasi pihak ketiga yang tidak penting
- Waspadai penipuan dan pesan yang mengatasnamakan Instagram
Ancaman Nyata di Balik Kebocoran Ini
Dengan lebih dari 2 miliar pengguna aktif, Instagram menjadi salah satu target paling menggiurkan bagi penjahat siber.
Jika data 17,5 juta akun ini benar-benar bocor dan telah dikaitkan dengan identitas asli, maka dampaknya bisa meluas dari dunia digital ke dunia nyata.
Kasus ini menjadi pengingat bahwa data media sosial kini bisa berubah menjadi senjata, terutama ketika jatuh ke tangan pihak yang salah.
