Marak Email Reset Password Palsu, Pengguna Instagram Diminta Waspada Dugaan Kebocoran Data

INILAHKORAN.ID - Pengguna Instagram diminta meningkatkan kewaspadaan terhadap email mencurigakan yang mengatasnamakan permintaan reset kata sandi. Pesan elektronik tersebut diduga berkaitan dengan insiden kebocoran data yang saat ini masih dalam proses penyelidikan oleh pihak keamanan siber.

Peringatan ini mencuat setelah sejumlah pengguna melaporkan menerima email perubahan kata sandi meski merasa tidak pernah mengajukan permintaan apa pun. Email tersebut sekilas terlihat resmi karena menggunakan alamat pengirim yang menyerupai akun resmi Instagram.

Dalam isi pesan, penerima diberi pemberitahuan bahwa sistem Instagram menerima permintaan reset password. Pengguna kemudian diarahkan untuk memilih salah satu dari dua opsi, yakni mengganti kata sandi atau melaporkan bahwa permintaan tersebut bukan berasal dari mereka.

Perusahaan keamanan siber Malwarebytes menilai email semacam ini patut dicurigai. Mereka memperingatkan bahwa pesan yang dikaitkan dengan dugaan pelanggaran keamanan (cyber breach) berpotensi menjadi media penyebaran malware dan virus berbahaya ke perangkat korban.

Berdasarkan laporan terbaru, Instagram disebut-sebut mengalami serangan siber pada awal 2025. Insiden tersebut diduga membuat data profil jutaan akun berisiko diakses oleh pihak tidak bertanggung jawab.

Malwarebytes mengungkap bahwa informasi sensitif yang kemungkinan berhasil dikumpulkan oleh peretas meliputi nama pengguna, alamat email, nomor telepon, hingga detail profil lainnya.

Meski demikian, hingga kini Meta selaku perusahaan induk Instagram belum memberikan pernyataan resmi terkait kebenaran dugaan kebocoran data tersebut. Pengguna pun diimbau tidak sembarangan mengklik tautan dalam email, serta memastikan keamanan akun dengan mengaktifkan verifikasi dua langkah.