Massivt Instagram-hack: 17,5 mill brukere utsatt for datalekkasje

En massiv datalekkasje har truffet rundt 17,5 millioner Instagram-brukere. Datasettet ble publisert 7. januar 2026 på BreachForums av aktøren «Solonnik» og deles gratis, ifølge Malwarebytes og teknologimagasinet CyberInsider. Selv om passord ikke er inkludert, øker funnet risikoen for identitetstyveri, svindel og målrettede phishing-angrep.

Dette har skjedd

Malwarebytes avdekket de lekkede dataene under rutinemessig overvåking av det mørke nettet.
Datasettet ble publisert 7. januar 2026 på BreachForums av «Solonnik» og tilbys gratis.
Lekkasjen spores tilbake til en svakhet i Instagrams API som ble utnyttet i løpet av 2024.
Informasjonen er strukturert i JSON- og TXT-filer, lett tilgjengelig for ondsinnede aktører.

Hva er lekket?
Brukernavn, e-postadresser, telefonnumre og fysiske adresser. Passord er ikke en del av datasettet.

Hvorfor er dette alvorlig?

Sensitiv kontakt- og identitetsnær informasjon kan brukes til målrettet svindel, sosial manipulering og kontoovertagelser – uten at angriperne trenger passord fra selve lekkasjen. Eksperter advarer om en sannsynlig økning i phishing-forsøk og kapringsangrep i ukene som kommer.

Advarsel: Tusenvis av Instagram-brukere melder om e-poster med forespørsel om tilbakestilling av passord. Disse kan være både legitime fra Instagram og falske fra svindlere.

En typisk svindel-e-post kan forsøke å presse fram raske handlinger. Sikkerhetseksperter anbefaler at du aldri klikker på lenker i slike e-poster, men heller går direkte til Instagram-appen eller instagram.com.

En e-post fra angripere inneholder typisk en stor blå knapp merket «Reset Password» sammen med meldingen: «Hvis du ignorerer denne meldingen, vil ikke passordet ditt bli endret. Hvis du ikke ba om en tilbakestilling, gi oss beskjed».

Meta holder tilbake kommentar

Meta, som eier Instagram, har foreløpig ikke bekreftet lekkasjen eller kommet med en offisiell uttalelse. Ifølge flere medier er det ingen kommentar fra selskapet per 10. januar 2026. CyberInsider skriver at henvendelser til Meta har forblitt ubesvarte.

Dette bør du gjøre nå

Aktiver tofaktorautentisering (2FA) umiddelbart – helst via en autentiseringsapp fremfor SMS.
Endre passord ved å gå direkte til Instagram-appen eller nettsiden, ikke via e-postlenker.
Sjekk om dine data er eksponert med Malwarebytes’ gratis Digital Footprint scan.

Rask oversikt
• Berørte brukere: ca. 17,5 millioner
• Publisert: 7. januar 2026 (BreachForums)
• Aktør: «Solonnik»
• Filtyper: JSON og TXT
• Passord: Ikke inkludert

Tidslinje

2024: Svakhet i Instagrams API utnyttes.
7. januar 2026: Datasettet legges ut gratis på BreachForums.
10. januar 2026: Meta har ikke bekreftet lekkasjen eller uttalt seg.

Lekkasjen understreker behovet for bedre API-sikkerhet hos store teknologiselskaper. Med millioner berørt advarer eksperter om at de nærmeste ukene kan preges av flere phishing-angrep og forsøk på kontokapring. Kilder: Malwarebytes, CyberInsider, NotebookCheck, Engadget, Daily Mail, CyberPress, IBTimes UK.

2. INNHOLD OG ANSVAR

Nyhetsblikk.no publiserer nyhetsartikler og analyser som blant annet kan være automatisk generert ved hjelp av kunstig intelligens (AI), basert på research fra et bredt utvalg av åpne og anerkjente kilder.

Selv om systemet søker å sikre høy grad av nøyaktighet og relevans, kan det forekomme feil, unøyaktigheter eller mangler. Artiklene er ikke manuelt redigert eller forhåndsgodkjent av redaktør.

Nyhetsblikk.no og On-Ramp AS tar ikke redaktøransvar etter Redaktørplakaten eller medieansvarsloven, men følger god praksis for opplysning og transparens.

Vi er åpne for korreksjoner, tilbakemeldinger og ny informasjon som kan bidra til å forbedre innholdet. Slike henvendelser kan sendes til post@on-ramp.no.

3. RETTIGHETER

Alt innhold på nyhetsblikk.no – herunder tekst, bilder, illustrasjoner, grafikk, logoer og design – tilhører On-Ramp AS, med mindre annet er uttrykkelig oppgitt.

Innholdet kan kun benyttes til privat, ikke-kommersiell bruk. Det er ikke tillatt å kopiere, publisere, distribuere eller på annen måte utnytte materiale fra nyhetsblikk.no uten skriftlig samtykke fra On-Ramp AS.

4. ANSVARSBEGRENSNING

Nyhetsblikk.no leveres "som den er", uten garantier for fullstendighet, nøyaktighet, tilgjengelighet eller egnethet for bestemte formål.

On-Ramp AS er ikke ansvarlig for tap, skade eller konsekvenser som måtte oppstå ved bruk av informasjon publisert på nettstedet, med mindre dette skyldes forsett eller grov uaktsomhet.

Lenker til eksterne nettsteder tilbys kun som referanse. On-Ramp AS har ikke ansvar for innhold eller praksis på slike eksterne sider.