{"id":320068,"date":"2026-01-10T18:55:55","date_gmt":"2026-01-10T17:55:55","guid":{"rendered":"https:\/\/borncity.com\/blog\/?p=320068"},"modified":"2026-01-11T18:32:01","modified_gmt":"2026-01-11T17:32:01","slug":"berichte-ueber-instagram-datenleck-jan-2026","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2026\/01\/10\/berichte-ueber-instagram-datenleck-jan-2026\/","title":{"rendered":"Berichte \u00fcber Instagram Datenleck (Jan. 2026)"},"content":{"rendered":"

\"SicherheitAktuell gehen Berichte auf X herum, die ein Datenleck bei Instagram postulieren. Sicherheitsanbieter Malwarebytes will auf eine Sammlung mit Daten von Instagram-Nutzern gesto\u00dfen sein. Diese m\u00fcssen aus einem Vorfall aus dem Jahr 2024 stammen. Trittbrettfahrer versuchen das mittels Passwort-Reset-Angriffen auszunutzen. Hier einige Informationen dazu. Erg\u00e4nzung:<\/strong> Instagram hat eine L\u00fccke, die missbraucht wurde, geschlossen.
\n<\/p>\n

Eine kurze Meldung auf X<\/h2>\n

\"\"Der nachfolgende Tweet von Malwarebytes vom 9. Januar 2026 thematisiert das als Zusammenfassung:<\/p>\n

\"Instagram<\/a><\/p>\n

Der obige Screenshot zeigt eine Aufforderung, das Passwort f\u00fcr das Instagram-Konto zur\u00fcck zu setzen. Das k\u00f6nnte ein Betrugsversuch sein, sofern es nicht von Instagram kommt. Die Botschaft in obigem Post lautet, dass es eine Datensammlung gibt, und die Daten die Benutzernamen, physischer Adressen, Telefonnummern, E-Mail-Adressen und mehr umfassen.<\/p>\n

Die urspr\u00fcngliche Malwarebytes-Meldung hier<\/a>\u00a0 besagt, dass Cyberkriminelle Nutzerdaten von 17,5 Millionen Instagram-Konten \"erbeutet\" haben sollen und diese im Darknet verkaufen m\u00f6chten. Gleichzeitigt w\u00fcrden Instagram-Benutzer legitime Mitteilungen zum Zur\u00fccksetzen des Passworts erhalten. Ich habe mal den Text der urspr\u00fcnglichen Malwarebyte-Meldung herausgezogen:<\/p>\n

This week, Malwarebytes discovered that hackers stole the sensitive information of 17.5 million Instagram accounts. Complete with usernames, physical addresses, phone numbers, email addresses, and more, this data can be abused by cybercriminals to impersonate trusted brands, trick users, and steal their passwords.<\/p>\n

Critically, this data is already being offered on the dark web, with individual users also receiving legitimate password reset notifications from Instagram.<\/p><\/blockquote>\n

H\u00f6rt sich irgendwie auf den ersten Blick kritisch an, wenn es neue Daten sein sollten.<\/p>\n

Sind alte Daten, die im Darknet angeboten\u00a0werden<\/h2>\n

Von Instagram habe ich bei einer kurzen Suche nichts im Hinblick auf eine Nutzerwarnung gefunden. Der X-Account Hackmanac gibt an<\/a>, dass die Daten bereits im Darknet angeboten w\u00fcrden (Screenshots der Darknet-Posts finden sich in diesem Beitrag<\/a>).<\/p>\n

\"Instagram<\/p>\n

In obigem Tweet \u00e4u\u00dfert der Kanalinhaber die Vermutung, dass die gefundenen Datens\u00e4tze aus einem Vorfall aus dem Jahr 2024 stammen. Jemand hat dann Daten deriviert und versucht das Ergebnis im Darknet zu verscherbeln.\u00a0In diesem Beitragt<\/a> hat jemand etwas \u00e4hnliche geschrieben. Fazit: Entwarnung f\u00fcr Instagram-Nutzer, es scheint nichts aktuelles zu sein, was nun die Runde macht.<\/p>\n

Erg\u00e4nzung: Ich habe Meldungen gelesen, dass erste Datens\u00e4tze aus dem Datenleck bereits 2022 erzeugt wurden. Also altes Datenmaterial.<\/p>\n

Trittbrettfahrer nutzen Passwort-Reset-Angriffe<\/h2>\n

Forbes berichtet in diesem aktualisierten Artikel<\/a>, dass Trittbrettfahre die Meldungen zu Datenleck bei Instagram mit Offenlegung von Daten zu 17,5 Millionen Konten missbrauchen. Sie verschicken Mails mit Benachrichtigungen zum Zur\u00fccksetzen von Passw\u00f6rtern and Nutzer der Social-Media-Plattform. Die Hoffnung ist, dass unvorsichtige Nutzer dann die Zugangsdaten herausr\u00fccken.<\/p>\n

Instagram schlie\u00dft Sicherheitsl\u00fccke<\/h2>\n

Erg\u00e4nzung:<\/strong> Instagram hat eine L\u00fccke, die missbraucht wurde, geschlossen. Auf X gibt es folgenden Post<\/a> des Instagram Social Media Teams:<\/p>\n

We fixed an issue that let an external party request password reset emails for some people. There was no breach of our systems and your Instagram accounts are secure. You can ignore those emails \u2014 sorry for any confusion.<\/p><\/blockquote>\n

Hat mit obigem Datensatz nichts zu tun, sondern mit einer \"Schwachstelle\", die Dritten es erm\u00f6glichte, ein Passwort-Reset-E-Mail an Instagram-Konten zu senden.<\/p>\n","protected":false},"excerpt":{"rendered":"

Aktuell gehen Berichte auf X herum, die ein Datenleck bei Instagram postulieren. Sicherheitsanbieter Malwarebytes will auf eine Sammlung mit Daten von Instagram-Nutzern gesto\u00dfen sein. Diese m\u00fcssen aus einem Vorfall aus dem Jahr 2024 stammen. Trittbrettfahrer versuchen das mittels Passwort-Reset-Angriffen auszunutzen. … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[5535,3920,4328],"class_list":["post-320068","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-datenleck","tag-instagram","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/320068","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=320068"}],"version-history":[{"count":3,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/320068\/revisions"}],"predecessor-version":[{"id":320096,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/320068\/revisions\/320096"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=320068"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=320068"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=320068"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}