Användares e-postbrevlådor fylls nu med falska uppmaningar om att byta lösenord på Instagram vilket kan spåras tillbaka till av läcka av data 2024. Rådet är att kasta mailen, inte klicka på några länkar och skaffa tvåfaktorinloggning för ditt konto.
Säkerhetsföretaget Malwarebytes varnar nu en massiv dataläcka som omfattar 17,5 miljoner Instagram-konton. Informationen sprids redan fritt på olika hackerforum, vilket har fått säkerhetsexperter att utfärda en skarp varning till användare världen över. Upptäckten gjordes under företagets löpande övervakning av dolda nätverk och omfattar en mängd känsliga personuppgifter.
Cybercriminals stole the sensitive information of 17.5 million Instagram accounts, including usernames, physical addresses, phone numbers, email addresses, and more. pic.twitter.com/LXvjjQ5VXL
— Malwarebytes (@Malwarebytes) January 9, 2026
Den läckta informationens omfattning
Materialet innehåller detaljerad information som kan användas för att kartlägga enskilda individer. Attackerna förväntas utnyttja dessa data för identitetsstöld, nischade nätfiskekampanjer och försök att ta över konton genom att missbruka Instagrams funktioner för lösenordsåterställning.
De läckta uppgifterna inkluderar bland annat:
- Användarnamn och fullständiga namn.
- E-postadresser och telefonnummer.
- Delar av fysiska adresser samt övrig kontaktinformation.
Ursprunget till säkerhetsbristen
Informationen tycks härstamma från en läcka i Instagrams programmeringsgränssnitt, även kallat API, som ägde rum under 2024. En aktör under pseudonymen ”Solonik” publicerade hela databasen kostnadsfritt på forumet BreachForums den 7 januari 2026. Materialet består av över 17 miljoner poster i formaten JSON och TXT. Stickprover som har analyserats bekräftar att datan är äkta och innehåller internationella telefonnummer samt unika användar-ID.
Meta, som äger Instagram, har ännu inte bekräftat händelsen. Frågor om läckan har lämnats obesvarade och det saknas i nuläget officiella uttalanden på företagets säkerhetssidor. Det är fortfarande oklart om uppgifterna kommer från en sårbarhet i en tredjepartsintegration eller en intern felkonfiguration hos Meta.
Rekommendationer för drabbade användare
Användare vars uppgifter har exponerats riskerar att få trovärdiga meddelanden som uppmanar dem att verifiera sin identitet eller återställa sina lösenord. Vissa drabbade rapporterar redan att de får oväntade aviseringar om lösenordsbyten direkt från Instagram. Dessa kan vara legitima men kan också vara en del av pågående försök från obehöriga att ta sig in i konton.
För att minimera riskerna rekommenderas alla användare att omedelbart byta lösenord på Instagram. Det är även av högsta vikt att aktivera tvåfaktorsautentisering (2FA) för att skapa ett extra skyddslager. Genom att använda tjänster som skannar nätet efter digitala fotspår kan du kontrollera om just din e-postadress finns med i det läckta materialet.
Säkra kontot: Din handlingsplan efter dataläckan
När miljontals uppgifter läcker ut på nätet räcker det sällan med att bara hoppas på det bästa. Den som har sina uppgifter i det läckta materialet måste agera metodiskt för att stänga dörren för obehöriga. Här är de viktigaste stegen för att återta kontrollen över din digitala identitet på Instagram.
1. Byt lösenord till något unikt
Ett av de största felen många gör är att använda samma lösenord på flera tjänster. Om ditt Instagram-lösenord finns med i läckan kan angripare nu testa samma kombination på din mejl eller din bank.
Gör så här:
-
Gå till din profil och välj Inställningar och integritet.
-
Tryck på Kontocenter och välj Lösenord och säkerhet.
-
Skapa ett helt nytt lösenord som består av minst tolv tecken, gärna en blandning av stora och små bokstäver, siffras och specialtecken.
2. Aktivera tvåfaktorsautentisering (2FA)
Detta är ditt absolut viktigaste försvar. Genom att aktivera tvåfaktorsautentisering räcker det inte med ditt lösenord för att logga in; en engångskod krävs också.
Gör så här:
-
Under fliken Lösenord och säkerhet, tryck på Tvåfaktorsautentisering.
-
Välj ditt Instagram-konto och välj metoden Autentiseringsapp (exempelvis Google Authenticator eller Apples inbyggda lösenordshanterare).
-
Undvik att använda SMS som metod om möjligt, då telefonnummer ofta ingår i läckor och kan kapas genom så kallad SIM-swapping.
3. Granska dina inloggningsenheter
I inställningarna kan du se exakt vilka enheter som för tillfället är inloggade på ditt konto. Hittar du en enhet eller en plats som du inte känner igen har någon annan redan tagit sig in.
Gör så här:
-
Gå till Där du är inloggad i Kontocentret.
-
Titta noga igenom listan över mobiler och datorer.
-
Tryck på Välj enheter att logga ut och rensa bort allt som ser misstänkt ut eller som du inte längre använder.
4. Var vaksam på nätfiske och falska återställningar
Eftersom ditt telefonnummer och din mejl nu kan finnas hos bedragare kommer de försöka lura dig. De skickar ofta meddelanden som ser ut att komma från Instagrams säkerhetsteam.
Tänk på detta:
-
Klicka aldrig på länkar i mejl som påstår att ditt konto är låst eller behöver verifieras.
-
Gå alltid direkt till appen eller skriv in instagram.com manuellt i din webbläsare om du behöver ändra något.
-
Instagram frågar aldrig efter din sexsiffriga 2FA-kod via mejl eller DM.
5. Kontrollera dina länkade appar
Många ger tredjepartsappar åtkomst till sina Instagram-konton för att redigera foton eller se statistik. Dessa appar kan vara en svag länk i din säkerhet.
Gör så här:
-
Under inställningar, leta upp ** Webbplatsbehörigheter** och sedan Appar och webbplatser.
-
Ta bort alla appar som du inte använder aktivt eller som du inte litar på fullt ut.
Genom att följa dessa steg gör du det extremt svårt för bedragare att utnyttja den läckta informationen mot just dig. Vill du att jag skriver en fördjupning om varför autentiseringsappar är säkrare än SMS-koder?
