Liputan6.com, Jakarta - Jutaan pengguna Instagram perlu waspada terkait munculnya gelombang email pengaturan ulang kata sandi (reset password) yang mencurigakan.
Fenomena ini diduga berkaitan dengan laporan kebocoran data. Sejumlah pengguna melaporkan telah menerima beberapa email permintaan reset password secara berturut-turut, padahal mereka tidak pernah melakukan permintaan tersebut.
Advertisement
Mengutip laman 9News, Minggu (11/1/2026), meskipun email tersebut tampak berasal dari alamat resmi Instagram, para ahli mendesak pengguna untuk berhati-hati.
Untuk menjaga keamanan akun, para pakar keamanan siber dan pihak Instagram menyarankan langkah-langkah berikut:
- Abaikan Email Mencurigakan: Jangan mengklik tautan apa pun jika Anda merasa tidak melakukan permintaan reset password.
- Verifikasi Pengirim: Pastikan email berasal dari domain resmi @mail.instagram.com.
- Aktifkan 2FA: Sangat disarankan untuk mengaktifkan fitur autentikasi dua faktor (two-factor authentication) guna memberikan lapisan keamanan tambahan.
- Ganti Password Secara Berkala: Jika merasa khawatir, segera ganti kata sandi secara mandiri melalui aplikasi resmi.
Dugaan Kebocoran 17,5 Juta Data
Menurut laporan dari perusahaan keamanan siber, Malwarebytes, lonjakan email misterius ini disinyalir merupakan buntut dari insiden siber yang terjadi pada akhir 2024.
Dalam insiden tersebut, peretas diklaim berhasil melakukan scraping atau pengambilan data dari sekitar 17,5 juta profil pengguna.
Data sensitif yang diduga bocor meliputi:
- Nama pengguna (username)
- Alamat pengiriman
- Nomor telepon
- Alamat email
Malwarebytes memperingatkan bahwa data-data inilah yang kemungkinan digunakan oleh pihak tidak bertanggung jawab untuk memicu pengiriman email reset password massal guna memancing pengguna memberikan akses akun mereka.
Penjelasan Instagram
Menanggapi kekhawatiran tersebut, Instagram memberikan klarifikasi melalui situs resminya. Perusahaan menyatakan bahwa menerima email reset password tidak selalu berarti akun pengguna telah berhasil diretas.
"Menerima email pengaturan ulang kata sandi tidak selalu berarti akun kamu telah diretas. Misalnya, seseorang mungkin salah mengetik alamat email atau nama pengguna saat mencoba masuk ke akun mereka sendiri, sehingga sistem secara tidak sengaja mengirimkan email tersebut ke akun kamu," tulis Instagram.
Instagram juga menegaskan bahwa hanya pihak yang mengetahui kata sandi atau mengklik tautan login di dalam email tersebut yang dapat mengakses akun pengguna.
Mereka juga mengingatkan bahwa korespondensi resmi Instagram hanya dikirim melalui domain @mail.instagram.com.
Tanggapan Resmi Meta
Terkat isu ini, Meta selaku induk Instagram, akhirnya angkat bicara. Dikutip dari Daily Mail, Minggu (11/1/2026), Meta memberikan jaminan kepada pengguna bahwa tidak ada pelanggaran keamanan dan akun tetap aman.
"Kami telah memperbaiki masalah yang memungkinkan pihak eksternal untuk meminta email pengaturan ulang kata sandi untuk beberapa pengguna Instagram,” ujar Juru Bicara Instagram.
Ia menambahkan, pihaknya ingin meyakinkan semua orang bahwa tidak ada pelanggaran pada sistem kami dan akun Instagram orang-orang tetap aman.
"Orang-orang dapat mengabaikan email ini dan kami mohon maaf atas kebingungan yang mungkin ditimbulkan,” ucap juru bicara tersebut menegaskan.
Ribuan pengguna melaporkan telah menerima beberapa email permintaan pengaturan reset password selama beberapa hari terakhir.
Umumnya, pengguna menerima email dari Instagram yang menyatakan bahwa pengaturan ulang kata sandi telah diminta pada akun mereka.
Email tersebut menampilkan tombol "Atur Ulang Kata Sandi" berwarna biru besar di samping pesan: 'Jika Anda mengabaikan pesan ini, kata sandi Anda tidak akan diubah. Jika Anda tidak meminta pengaturan ulang kata sandi, beri tahu kami.’