Instagram lek treft 17,5 miljoen accounts: gegevens liggen op straat

Instagram is deze week getroffen door een grootschalige datalek waarbij de gevoelige gegevens van maar liefst 17,5 miljoen accounts op straat zijn komen te liggen. Beveiligingsbedrijf Malwarebytes bracht het incident aan het licht en waarschuwt dat de gestolen data nu al rondgaat op het dark web.

Het lek bevat veel meer dan alleen gebruikersnamen. Ook e mailadressen, telefoonnummers, fysieke adressen en andere persoonlijke informatie zijn buitgemaakt. Daarmee lopen gebruikers het risico dat criminelen zich voordoen als vertrouwde merken of zelfs direct toegang proberen te krijgen tot accounts.

Gegevens liggen al op het dark web

Volgens Hackmanac en Malwarebytes is de situatie ernstig, omdat de gegevens al actief verhandeld worden op het dark web. Criminelen hoeven dus geen moeite meer te doen om deze data te verkrijgen. Dat maakt het risico op identiteitsfraude en phishing groter dan ooit.

Wat het extra zorgelijk maakt, is dat sommige slachtoffers inmiddels echte wachtwoord resetmails van Instagram ontvangen. Dit betekent dat kwaadwillenden proberen toegang te krijgen tot accounts met behulp van de gestolen informatie. En aangezien het hier om echte e mails van Instagram gaat, is het voor gebruikers lastig te onderscheiden of het om een aanval of legitiem verzoek gaat.

Gebruikers moeten snel actie ondernemen

De aanval is een harde wake up call voor iedereen die actief is op sociale media. Wie denkt dat zijn of haar gegevens mogelijk zijn gelekt, doet er goed aan direct het wachtwoord te wijzigen en tweefactorauthenticatie in te schakelen. Ook het controleren van ongebruikelijke activiteiten op het account is aan te raden. Lees hier meer over hoe je jezelf kunt beschermen tegen online oplichting en scams.

Instagram zelf heeft nog geen officiële verklaring afgelegd over het incident. Ondertussen blijft het risico bestaan dat criminelen de buitgemaakte gegevens op grote schaal zullen misbruiken. Gebruikers worden dus aangeraden extra waakzaam te zijn voor verdachte e mails of pogingen tot inloggen op hun account.

🚨Cyber Alert – Instagram breach exposes data of 17.5 million accounts A major security breach affecting Instagram was discovered this week by Malwarebytes, revealing that 17.5 million user accounts were compromised. The stolen data includes usernames, email addresses, phone…

— Hackmanac (@H4ckmanac) · January 10, 2026

Cybercriminals stole the sensitive information of 17.5 million Instagram accounts, including usernames, physical addresses, phone numbers, email addresses, and more.

— Malwarebytes (@Malwarebytes) · January 9, 2026