Durante este inicio de 2026, se ha detectado una actividad inusual relacionada con solicitudes masivas de restablecimiento de contraseña. Tanto usuarios habituales como perfiles con gran número de seguidores han sido blanco de estos mensajes, que aparentan total legitimidad y provienen del canal habitual de la red social.

En la mayoría de los casos, los destinatarios no habían solicitado el cambio de contraseña. El volumen y frecuencia de los correos hizo sospechar que se trataba de algo más que un simple error aislado. Rápidamente, surgieron debates y alertas en redes sociales, alimentados por la sensación de que podía tratarse de un problema serio de seguridad.

El 9 de enero, la empresa de software antivirus Malwarebytes publicó detalles sobre una filtración de datos que, según sus investigaciones, ponía en jaque a una cantidad enorme de cuentas.

La compañía aseguró que un grupo de ciberdelincuentes logró robar información confidencial de 17,5 millones de cuentas de Instagram, incluyendo nombres de usuario, direcciones físicas, números de teléfono y direcciones de correo electrónico. El hallazgo de este conjunto de datos en un foro de ciberdelincuencia elevó la alarma, ya que no se trataba de una simple extracción automatizada, sino de un “kit de doxing” completo y funcional.