Menurut laporan dari Engadget yang mengutip perusahaan keamanan Malwarebytes, terjadi insiden kebocoran data di Instagram, di mana sekitar 17,5 juta pengguna terpapar informasi sensitif, termasuk nama pengguna, email, nomor telepon, alamat fisik, dan lain-lain. Data terkait telah dijual di dark web atau digunakan untuk serangan phishing dan pengambilalihan akun. Malwarebytes menyatakan bahwa insiden ini mungkin terkait dengan masalah ekspos API yang terjadi di Instagram pada tahun 2024. Pengguna yang terdampak baru-baru ini menerima banyak email reset kata sandi. Hingga saat ini, Meta belum merilis tanggapan resmi. Lembaga keamanan menyarankan pengguna untuk mengaktifkan verifikasi dua langkah (2FA) dan mengubah kata sandi.