Bisnis.com, JAKARTA — Peretas memanfaatkan celah di platform media sosialInstagram untuk manipulasi asisten chatbot dukungan berbasis kecerdasan buatan (AI) milik Meta.

Celah tersebut kemudian digunakan untuk memberikan izin akses ke akun korban. Dampak dari eksploitasi sistem proteksi ini sempat melanda akun-akun profil tinggi, termasuk akun Instagram era pemerintahan Presiden Obama yang tidak aktif sejak 2017 hingga akun milik Kepala Sersan Mayor Angkatan Luar Angkasa Amerika Serikat, John Bentivegna.

Aksi pembobolan siber ini mengemuka sepanjang akhir pekan setelah sejumlah pengguna di platform Reddit dan X memberikan peringatan mengenai adanya pembajakan akun dengan pola serupa.

Salah satu korban yang mengalami pengambilalihan akun adalah peneliti keamanan siber ternama, Jane Wong. Kondisi pembobolan berjalan cepat tanpa adanya notifikasi peringatan awal yang disadari oleh pemilik akun sah.

“Password tiba-tiba berubah tanpa meminta persetujuan saya,” kata Wong, dilansir dari Techcrunch Selasa (2/6/2026).

Berdasarkan rekaman video penayangan proses peretasan di platform X, pelaku kejahatan siber memanfaatkan jaringan VPN untuk memalsukan lokasi geografis target agar terhindar dari deteksi proteksi otomatis Instagram.

Selanjutnya, peretas membuka ruang obrolan dengan Meta AI Support Assistant guna meminta kecerdasan buatan tersebut menambahkan alamat surat elektronik (surel) baru ke dalam akun korban. Asisten virtual Meta kemudian mengirimkan kode verifikasi ke surel milik peretas, yang setelah dimasukkan kembali ke ruang obrolan, memicu bot untuk memunculkan tombol atur ulang kata sandi (Reset Password).

Skema manipulasi siber ini terbukti sangat berbahaya karena pelaku sama sekali tidak perlu meretas atau mengambil alih alamat surel asli yang tertinggal di dalam akun Instagram milik korban.

Validasi forensik digital menunjukkan bahwa kotak masuk surel publik milik peretas terbukti menerima kode verifikasi resmi dari sistem asisten AI tersebut.

Juru bicara Instagram, Andy Stone, memberikan konfirmasi resmi bahwa gangguan keamanan pada sistem pelayanan pelanggan berbasis AI tersebut kini telah sepenuhnya diperbaiki.

Kendati penambalan celah (patching) telah rampung dieksekusi, manajemen Meta belum memberikan rincian data resmi mengenai total jumlah pengguna yang menjadi korban dari insiden pembobolan akses tidak sah ini.

Bisnis.com, JAKARTA— Meta Platforms Inc. angkat bicara setelah banyak pengguna Instagram melaporkan menerima email permintaan pengaturan ulang kata sandi (password reset) secara berulang dalam beberapa hari terakhir. Kondisi tersebut sempat memicu kekhawatiran publik terkait dugaan kebocoran data pengguna.

Menanggapi hal tersebut, Meta menegaskan tidak terjadi pelanggaran sistem. Juru bicara Meta menyatakan perusahaan telah memperbaiki celah yang memungkinkan pihak eksternal memicu pengiriman email pengaturan ulang kata sandi kepada sebagian pengguna Instagram.

“Kami telah memperbaiki masalah yang memungkinkan pihak luar meminta pengiriman email pengaturan ulang kata sandi untuk beberapa pengguna Instagram. Kami ingin meyakinkan bahwa tidak ada pelanggaran sistem dan akun Instagram pengguna tetap aman,” kata juru bicara Meta dikutip dari laman DailyMail pada Minggu (11/1/2026),

Meta juga meminta pengguna untuk mengabaikan email tersebut dan menyampaikan permohonan maaf atas kebingungan yang ditimbulkan. Sebelumnya, sejumlah pakar keamanan siber melaporkan bahwa sekitar 17,5 juta akun Instagram diduga menjadi target kebocoran data.

Informasi yang disebut-sebut beredar di dark web mencakup nama pengguna, nama lengkap, alamat email, nomor telepon, sebagian alamat fisik, serta detail kontak lainnya. Informasi mengenai dugaan kebocoran tersebut pertama kali diungkap oleh perusahaan keamanan siber Malwarebytes melalui platform X pada 10 Desember 2025.

Malwarebytes menyebut data tersebut diduga telah dibagikan kepada pelaku kejahatan siber. Meski demikian, laporan tersebut menyebutkan data yang beredar tidak mencakup kata sandi akun.

Namun, informasi pribadi yang bocor tetap berpotensi disalahgunakan, termasuk untuk pencurian identitas dan penipuan finansial.

Menurut laporan CyberInsider, data tersebut diduga berasal dari kebocoran antarmuka pemrograman aplikasi (API) Instagram pada 2024.

Dalam insiden itu, peretas disebut berhasil melewati sistem perlindungan standar untuk mengumpulkan data sensitif pengguna. Dataset tersebut kemudian dipublikasikan oleh pihak dengan nama alias “Solonnik” di forum BreachForums pada Rabu dan ditawarkan secara gratis. Dataset itu diklaim berisi lebih dari 17 juta catatan pengguna.

Seiring dengan beredarnya laporan tersebut, ribuan pengguna Instagram dilaporkan menerima email yang menyatakan adanya permintaan pengaturan ulang kata sandi pada akun mereka. Email tersebut berisi tombol “Reset Password” serta pemberitahuan kata sandi tidak akan berubah apabila email tersebut diabaikan.