EsquinaRD. – El inicio de 2026 trajo una ola inusual de correos de restablecimiento de contraseña en Instagram, recibidos por usuarios comunes y cuentas con miles de seguidores, sin que muchos hubieran solicitado ningún cambio, lo que activó alertas y debates sobre una posible brecha de seguridad.
Qué llamó la atención
La frecuencia y el volumen de los mensajes levantaron sospechas. Los correos llegaban desde el canal habitual de la plataforma y lucían legítimos, pero aparecían una y otra vez, lo que llevó a muchos usuarios a pensar que algo más serio estaba ocurriendo.
El 9 de enero, la firma de ciberseguridad Malwarebytes informó sobre la presunta filtración de datos de 17.5 millones de cuentas de Instagram, con información sensible como nombres, correos, teléfonos y direcciones físicas, detectada en foros de ciberdelincuencia.
Por qué preocupa
Según Malwarebytes, los datos circulan organizados por países y nivel de seguidores, con especial interés en influencers y cuentas empresariales, lo que eleva el riesgo de estafas, suplantaciones de identidad y ataques dirigidos fuera de la plataforma.
Instagram atribuyó el incidente a un problema de software que permitió a terceros generar solicitudes de restablecimiento de contraseña para algunas cuentas. La empresa negó accesos indebidos a sus servidores y afirmó:
“No se produjo ninguna vulneración de nuestros sistemas y vuestras cuentas están seguras”.
Qué hacer si recibes estos correos
No hagas clic en enlaces incluidos en correos inesperados, aunque parezcan reales. Si necesitas cambiar tu contraseña, entra directamente desde la app: Configuración y actividad > Centro de cuentas > Contraseña y seguridad > Cambiar contraseña.
Activa la autenticación en dos pasos con aplicaciones especializadas, evita el SMS, cierra sesiones abiertas en otros dispositivos y revisa la sección “Correos electrónicos de Instagram” para detectar mensajes sospechosos y reportarlos de inmediato.
La seguridad depende de ti
Más allá del origen del problema, esta situación recuerda que la seguridad digital depende también del usuario, especialmente cuando circulan datos personales que pueden afectar la reputación, el trabajo y la vida diaria fuera de las redes.
