Inloggegevens van 17,5 miljoen Instagram-accounts gelekt: zo check je of jouw gegevens zijn gestolen
Gebruikersgegevens van Instagram worden momenteel verkocht op het dark web na een groot datalek bij het social media platform. Dit is wat je moet weten en zo controleer je of jouw persoonlijke informatie ook is gelekt.
Update
Moederbedrijf Meta heeft excuses aangeboden voor de onrust rondom een vermeend datalek bij Instagram, melden verschillende nieuwsbronnen op hun site. Eerder meldde cybersecurityplatform Malwarebytes op zijn site dat de gegevens van 17,5 miljoen accounts zouden zijn gelekt, maar dit blijkt volgens Meta onjuist.
De paniek ontstond nadat duizenden gebruikers onverwachts een legitieme mail van Instagram ontvingen met het verzoek hun wachtwoord te resetten. Hoewel dit verdacht leek, laat Meta weten dat deze mails onschuldig zijn. Het zou om een bug gaan die Instagram inmiddels heeft verholpen, meldt Bleepingcomputer op zijn site. Gebruikers die de mail hebben ontvangen, kunnen deze dan ook veilig negeren. Bleepingcomputer meldt bovendien dat de gelekte data van Instagram die wordt gedeeld op andere sites, mogelijk van een datalek is van jaren geleden. Dit is niet bevestigd door Instagram.
Naast mailadressen, zijn onder andere ook gebruikersnamen, woonadressen, telefoonnummers buitgemaakt, meldt cybersecurityplatform Malwarebytes op zijn site. Cybercriminelen kunnen deze data misbruiken om slachtoffers op te lichten door hun vertrouwen te winnen of wachtwoorden te stelen.
Belangrijk om te weten: de data wordt momenteel al doorverkocht op het dark web. Er zijn ook al gebruikers die een legitieme melding van Instagram hebben ontvangen dat er is geprobeerd om hun wachtwoord te resetten.
Dit kun je doen
Malwarebytes beschrijft een aantal acties die je kunt ondernemen:
Wees alert op mails en berichten die zogenaamd van Instagram afkomstig zijn. Dit kunnen frauduleuze berichten zijn met als doel om jouw wachtwoord te stelen.
Bij zorgen of twijfel adviseert het online beveiligingsbedrijf om zelf in te loggen bij jouw Instagram-account en je wachtwoord te wijzigen. Kies voor een nieuw, uniek en sterk wachtwoord.
Zet bovendien waar mogelijk je tweestapsverificatie aan om je accounts nog beter te beschermen.
Zo check je of jouw gegevens zijn gelekt
Je kunt online meerdere scans vinden waarmee je kunt controleren of jouw gegevens zijn gelekt, bijvoorbeeld van Have I been Pwned of Malwarebytes. Je dient dan het mailadres in te vullen waarmee je inlogt bij Instagram. Afhankelijk van de scan ontvang je dan bijvoorbeeld een overzicht of bepaalde informatie die gekoppeld is aan jouw account een hoog risico loopt of al wordt verkocht op het dark web.
Dit kun je doen bij identiteitsfraude
Een mogelijk risico bij een datalek is dat je slachtoffer wordt van identiteitsfraude. Indien dit is gebeurd, doe dan een melding bij het Centraal Meldpunt Identiteitsfraude (CMI) van de Rijksoverheid. Zij kunnen je ook gepaste ondersteuning en advies bieden. Doe bovendien zo snel mogelijk aangifte bij de politie.