17,5 Milyon Instagram Hesabına Ait Verilerin Satışa Çıkarıldığı İddiası Güvenlik Endişesi Yarattı

Siber güvenlik çevrelerinde paylaşılan bilgilere göre, bir tehdit aktörü 17,5 milyon Instagram hesabına ait olduğu iddia edilen verileri satışa çıkardığını duyurdu. İlanın, yeraltı bir hacking forumunda yayımlandığı ve verilerin 2024 yılı içerisinde olası bir API maruziyeti yoluyla toplandığının öne sürüldüğü belirtildi.

Paylaşımda yer alan bilgilere göre söz konusu veri seti 7 Ocak 2026 tarihinde satış listesine eklendi. Konuya ilişkin uyarılar ve güvenlik tartışmaları ise 9 Ocak 2026 itibarıyla kamuoyunda ve siber güvenlik topluluklarında gündeme geldi.

İddia Edilen Veri İçeriği
Satışa çıkarıldığı öne sürülen veri setinde, kullanıcı adları, kullanıcı kimlik numaraları, e-posta adresleri, telefon numaraları ve kısmi konum bilgilerinin yer aldığı ifade edildi. Paylaşılan bilgilerde parola verilerinin bulunmadığı belirtilse de, uzmanlar bu tür bilgilerin ciddi riskler barındırdığına dikkat çekti.

Hesap Güvenliği Açısından Riskler
Siber güvenlik uzmanları, parola içermeyen veri setlerinin dahi şifre sıfırlama girişimleri, sosyal mühendislik saldırıları ve SIM kart kopyalama gibi yöntemlerle kötüye kullanılabileceğini vurguladı. Bu tür veri kümelerinin, kullanıcıları hedef alan daha karmaşık saldırıların temelini oluşturabildiği kaydedildi.

Meta’dan Açıklama Bekleniyor
İddialara ilişkin olarak Meta tarafından şu ana kadar resmi bir doğrulama veya yalanlama yapılmadığı bildirildi. Güvenlik çevreleri, olayın doğrudan yeni bir ihlalden ziyade eski verilerin yeniden dolaşıma sokulması ihtimalini de değerlendirmeye aldı.

Kullanıcılara Uyarı
Uzmanlar, Instagram kullanıcılarına kimlik doğrulayıcı uygulama ile iki faktörlü kimlik doğrulamayı etkinleştirmeleri, hesaplarında olağandışı hareketleri takip etmeleri ve resmi olmayan destek mesajlarına itibar etmemeleri yönünde uyarılarda bulundu.

Ajans Expres Gazetesi