Bisnis.com, JAKARTA— Meta Platforms Inc. angkat bicara setelah banyak pengguna Instagram melaporkan menerima email permintaan pengaturan ulang kata sandi (password reset) secara berulang dalam beberapa hari terakhir. Kondisi tersebut sempat memicu kekhawatiran publik terkait dugaan kebocoran data pengguna.

Menanggapi hal tersebut, Meta menegaskan tidak terjadi pelanggaran sistem. Juru bicara Meta menyatakan perusahaan telah memperbaiki celah yang memungkinkan pihak eksternal memicu pengiriman email pengaturan ulang kata sandi kepada sebagian pengguna Instagram.

“Kami telah memperbaiki masalah yang memungkinkan pihak luar meminta pengiriman email pengaturan ulang kata sandi untuk beberapa pengguna Instagram. Kami ingin meyakinkan bahwa tidak ada pelanggaran sistem dan akun Instagram pengguna tetap aman,” kata juru bicara Meta dikutip dari laman DailyMail pada Minggu (11/1/2026),

Meta juga meminta pengguna untuk mengabaikan email tersebut dan menyampaikan permohonan maaf atas kebingungan yang ditimbulkan. Sebelumnya, sejumlah pakar keamanan siber melaporkan bahwa sekitar 17,5 juta akun Instagram diduga menjadi target kebocoran data.

Informasi yang disebut-sebut beredar di dark web mencakup nama pengguna, nama lengkap, alamat email, nomor telepon, sebagian alamat fisik, serta detail kontak lainnya. Informasi mengenai dugaan kebocoran tersebut pertama kali diungkap oleh perusahaan keamanan siber Malwarebytes melalui platform X pada 10 Desember 2025.

Malwarebytes menyebut data tersebut diduga telah dibagikan kepada pelaku kejahatan siber. Meski demikian, laporan tersebut menyebutkan data yang beredar tidak mencakup kata sandi akun.

Namun, informasi pribadi yang bocor tetap berpotensi disalahgunakan, termasuk untuk pencurian identitas dan penipuan finansial.

Menurut laporan CyberInsider, data tersebut diduga berasal dari kebocoran antarmuka pemrograman aplikasi (API) Instagram pada 2024.

Dalam insiden itu, peretas disebut berhasil melewati sistem perlindungan standar untuk mengumpulkan data sensitif pengguna. Dataset tersebut kemudian dipublikasikan oleh pihak dengan nama alias “Solonnik” di forum BreachForums pada Rabu dan ditawarkan secara gratis. Dataset itu diklaim berisi lebih dari 17 juta catatan pengguna.

Seiring dengan beredarnya laporan tersebut, ribuan pengguna Instagram dilaporkan menerima email yang menyatakan adanya permintaan pengaturan ulang kata sandi pada akun mereka. Email tersebut berisi tombol “Reset Password” serta pemberitahuan kata sandi tidak akan berubah apabila email tersebut diabaikan.

Bisnis.com, JAKARTA — Pengguna Instagram di seluruh dunia, termasuk di Indonesia, baru-baru ini menerima notifikasi permintaan reset password secara massal. Laporan dari perusahaan antivirus Malwarebytes menyebut telah terjadi kebocoran data yang memengaruhi 17,5 juta akun Instagram dengan informasi sensitif seperti nama pengguna, alamat fisik, nomor telepon, dan alamat email yang bocor.

Malwarebytes menemukan pelanggaran ini melalui pemindaian rutin di dark web, yang terkait dengan kebocoran API Instagram pada 2024.

Data tersebut kini dijual secara terbuka dan berpotensi disalahgunakan untuk serangan siber seperti phishing atau pengambilalihan akun, memicu lonjakan permintaan reset password yang membingungkan pengguna.

Dilansir dari Cybersecuritynews, Minggu (11/1/2026), melaporkan insiden ini awal memicu kekhawatiran serius soal privasi dan keamanan akun pengguna global, termasuk di Indonesia.

Penjual di dark web bernama "Subkek" mengklaim data ini di-scrape melalui API publik Instagram dan sumber negara-spesifik pada akhir 2024, dengan sampel record terlihat jelas di listing. Kombinasi data ini memudahkan pencuri identitas, phishing targeted, dan social engineering, di mana penjahat siber bisa kirim pesan palsu seolah dari Instagram untuk curi kata sandi.

Pengguna di Indonesia Terima Notifikasi Massal

Anggri (34) salah satu pengguna Instagram di Indonesia mengaku telah menerima notifikasi lewat surel dari email resmi Instagram untuk mengganti password pada 6 Januari 2026 atau 5 hari lalu. Anggri tidak hanya mendapat email itu sekali, tetapi berkali-kali. Maksudnya, selama 5 hari ini Anggri sudah mendapat 2 kali notifikasi pada tanggal 6 Januari dan 10 Januari.

Anggri sempat memposting kondisi tersebut di story IG. Seketika ada 7 teman yang mengirim pesan langsung (DM) ke akunnya dan mengaku mengalami hal yang sama.

“Langsung dapat DM hari itu juga, mereka bilang juga dapat notifikasi yang sama,” kata Anggri kepada Bisnis.

Masalah serupa juga dialami oleh pengguna IG lainnya bernama Denis, yang juga mengaku mendapat email untuk mengubah password. Anggri dan Denis memilih mengabaikan pesan tersebut karena khawatir itu sebagai upaya scam. Dengan mengganti password, mereka khawatir data mereka diambil.

“Aku diamkan permintaan saja permintaannya di email. Semoga aman,” kata Denis.

Bisnis telah mencoba mengonfirmasi kepada Meta mengenai kabar dugaan data bocor Instagram dan kekhawatiran pengguna terkait permintaan penggantian password IG lewat email. Hingga berita ini diturunkan, Meta tidak membalas.

Perlu Ganti Password?

Sementara itu Ketua Indonesia Cyber Security Forum (ICSF), Ardi Sutedja menyarankan jika pengguna ingin melakukan pengkinian password, sebaiknya langsung di aplikasi Instagram yang sudah terdaftar di perangkat masing-masing karena sudah terverifikasi.

Dia mengimbau agar pengguna IG tidak mengklik tautan yang disebar di email meski itu dari akun email resmi Instagram.

“Jangan mengklik link-link atau tautan-tautan yang ada di email atau DM karena sekarang sangat sulit untuk verifikasi benar atau tidaknya email-email tersebut,” kata Ardi kepada Bisnis.