Bisnis.com, JAKARTA — Peretas memanfaatkan celah di platform media sosialInstagram untuk manipulasi asisten chatbot dukungan berbasis kecerdasan buatan (AI) milik Meta.

Celah tersebut kemudian digunakan untuk memberikan izin akses ke akun korban. Dampak dari eksploitasi sistem proteksi ini sempat melanda akun-akun profil tinggi, termasuk akun Instagram era pemerintahan Presiden Obama yang tidak aktif sejak 2017 hingga akun milik Kepala Sersan Mayor Angkatan Luar Angkasa Amerika Serikat, John Bentivegna.

Aksi pembobolan siber ini mengemuka sepanjang akhir pekan setelah sejumlah pengguna di platform Reddit dan X memberikan peringatan mengenai adanya pembajakan akun dengan pola serupa.

Salah satu korban yang mengalami pengambilalihan akun adalah peneliti keamanan siber ternama, Jane Wong. Kondisi pembobolan berjalan cepat tanpa adanya notifikasi peringatan awal yang disadari oleh pemilik akun sah.

“Password tiba-tiba berubah tanpa meminta persetujuan saya,” kata Wong, dilansir dari Techcrunch Selasa (2/6/2026).

Berdasarkan rekaman video penayangan proses peretasan di platform X, pelaku kejahatan siber memanfaatkan jaringan VPN untuk memalsukan lokasi geografis target agar terhindar dari deteksi proteksi otomatis Instagram.

Selanjutnya, peretas membuka ruang obrolan dengan Meta AI Support Assistant guna meminta kecerdasan buatan tersebut menambahkan alamat surat elektronik (surel) baru ke dalam akun korban. Asisten virtual Meta kemudian mengirimkan kode verifikasi ke surel milik peretas, yang setelah dimasukkan kembali ke ruang obrolan, memicu bot untuk memunculkan tombol atur ulang kata sandi (Reset Password).

Skema manipulasi siber ini terbukti sangat berbahaya karena pelaku sama sekali tidak perlu meretas atau mengambil alih alamat surel asli yang tertinggal di dalam akun Instagram milik korban.

Validasi forensik digital menunjukkan bahwa kotak masuk surel publik milik peretas terbukti menerima kode verifikasi resmi dari sistem asisten AI tersebut.

Juru bicara Instagram, Andy Stone, memberikan konfirmasi resmi bahwa gangguan keamanan pada sistem pelayanan pelanggan berbasis AI tersebut kini telah sepenuhnya diperbaiki.

Kendati penambalan celah (patching) telah rampung dieksekusi, manajemen Meta belum memberikan rincian data resmi mengenai total jumlah pengguna yang menjadi korban dari insiden pembobolan akses tidak sah ini.

Bisnis.com, Jakarta — Kementerian Komunikasi dan Digital (Komdigi) telah memanggil perwakilan Meta guna meminta penjelasan terkait dugaan kebocoran data pengguna dan isu bug pada fitur reset password Instagram.

Direktur Jenderal Pengawasan Ruang Digital Komdigi Alexander Sabar menuturkan bahwa Meta telah memberikan keterangan teknis mengenai anomali yang terjadi.

Dalam pertemuan klarifikasi tersebut, Meta menegaskan proses reset password merupakan mekanisme internal yang berjalan melalui sistem resmi dan tidak membuka akses kepada pihak luar.

“Tidak ada password pengguna yang dapat diakses atau diperoleh oleh pihak mana pun selain oleh pemilik akun itu sendiri, serta tidak ditemukan indikasi penyalahgunaan fitur reset password untuk pengambilan data oleh pihak eksternal,” tutur Alexander dikutip dari siaran resmi Komdigi Jumat (16/1/2026).

Isu ini menjadi sorotan setelah vendor perangkat lunak keamanan, Malwarebytes, mengklaim adanya pencurian informasi sensitif dari sekitar 17,5 juta akun Instagram. Data yang diduga bocor mencakup nama pengguna (usernames), alamat, nomor telepon, hingga alamat email.

Data Instagram yang diduga asli tersebut lalu disebarkan secara cuma-cuma di berbagai platform peretasan, di mana pengunggahnya mengklaim data tersebut didapatkan lewat kebocoran API Instagram yang masih belum terkonfirmasi di tahun 2024.

Mengutip laporan The Register, Instagram menyatakan telah memperbaiki celah keamanan tersebut. Pihak platform menegaskan bahwa akun pengguna tetap aman dan meminta pengguna mengabaikan email reset sandi yang tidak diminta.

Kendati Meta telah memberikan bantahan, Komdigi memastikan proses pengawasan tidak berhenti. Alexander menyebutkan bahwa investigasi lebih lanjut masih dilakukan untuk memvalidasi keabsahan isu yang dikaitkan dengan laporan pihak ketiga tersebut.

“Proses pendalaman masih berlangsung dan hasilnya akan menjadi dasar evaluasi lanjutan,” tambahnya.

Alexander juga menegaskan bahwa langkah pemanggilan ini sesuai dengan kewenangan Komdigi yang diatur dalam Peraturan Pemerintah Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik.

“Pemanggilan terhadap Meta terkait isu ini merupakan bagian dari komitmen negara dalam melindungi data pribadi masyarakat dan menjaga keamanan ruang digital nasional,” ujarnya.

Pemerintah juga mengimbau masyarakat untuk tidak mudah terpengaruh oleh informasi yang belum terverifikasi, namun tetap meningkatkan kewaspadaan digital. Pengguna disarankan untuk memperkuat keamanan akun, salah satunya dengan mengaktifkan fitur otentikasi dua faktor. (Muhammad Diva Farel Ramadhan)