Instagram: Kein Datenleck trotz verdächtiger Passwort-Reset-Anfragen
Instagram hat Berichte über verdächtig wirkende Aufforderungen zum Zurücksetzen von Passwörtern kommentiert und erklärt, dass es keinen Hinweis auf einen Sicherheitsvorfall gibt. Einige Nutzer hatten in den vergangenen Tagen Screenshots und Schilderungen geteilt, wonach sie plötzlich Benachrichtigungen oder E-Mails erhalten hätten, die nach einem Passwort-Reset verlangten. Diese Nachrichten wirkten für viele wie Phishing-Versuche, was für Verunsicherung sorgte. Nach Angaben des Unternehmens sind die Systeme jedoch nicht kompromittiert worden. Vielmehr können solche Aufforderungen unter verschiedenen Umständen ausgelöst werden, ohne dass ein Konto tatsächlich gehackt wurde.
Ein typisches Szenario: Jemand – ob versehentlich oder automatisiert – gibt den Nutzernamen oder die E-Mail-Adresse eines Kontos in ein Formular ein und stößt damit die standardmäßige Passwort-Reset-Routine an. Instagram verschickt in solchen Fällen aus Sicherheitsgründen eine Nachricht, um den Kontoinhaber zu informieren und zu verhindern, dass Unbefugte Zugriff erhalten. Auch groß angelegte, automatisierte Tests mit öffentlichen Nutzernamenlisten („Credential Stuffing“ oder Bot-Aktivität) können zu Wellen solcher Benachrichtigungen führen, ohne dass die dahinterstehenden Akteure tatsächlich in die Systeme eindringen.
Instagram betont, dass Nutzer bei jeder Reset-Mitteilung sorgfältig prüfen sollten, ob sie echt ist. Verdächtige Merkmale können unpassende Absenderadressen, grammatikalische Fehler, ungewöhnliche Links oder Aufforderungen sein, sofort sensible Daten preiszugeben. Wer unsicher ist, sollte keinen Link aus einer E-Mail anklicken, sondern direkt in der Instagram-App nachsehen: Unter „Einstellungen“ und „Sicherheitsaktivität“ lässt sich überprüfen, ob Instagram eine offizielle Mitteilung gesendet hat und ob es ungewöhnliche Anmeldeversuche gab.
Unabhängig von der Herkunft solcher Hinweise empfiehlt Instagram, die eigenen Schutzmechanismen zu stärken. Dazu zählen die Aktivierung der Zwei-Faktor-Authentifizierung, die Nutzung starker, einzigartiger Passwörter sowie gegebenenfalls der Einsatz moderner Login-Methoden wie Passkeys. Nutzer sollten regelmäßig die Anmeldeaktivität und verbundene Geräte überprüfen, unbekannte Sitzungen beenden und Drittanbieter-Apps, denen sie Zugriff gewährt haben, kritisch durchgehen.
Sollte eine Passwort-Reset-Anfrage ohne eigenes Zutun eingehen, ist das nicht automatisch ein Alarmzeichen für einen Breach. Es kann jedoch ein Hinweis darauf sein, dass die eigene Adresse oder der Nutzername in automatisierten Tests kursiert. In solchen Fällen ist eine Vorsichtsmaßnahme – etwa das Aktualisieren des Passworts und das Aktivieren zusätzlicher Schutzfunktionen – sinnvoll. Wer den Verdacht hat, dass ein Konto kompromittiert sein könnte, sollte die offiziellen Support-Kanäle nutzen und keine Kommunikation über intransparent wirkende Links oder Drittseiten führen.
Nach dem aktuellen Stand sieht Instagram keinen Beleg für einen Einbruch in seine Systeme. Das Unternehmen rät zur Ruhe, zur Überprüfung der Kontoanzeigen innerhalb der App und zur konsequenten Nutzung der verfügbaren Sicherheitsfunktionen, um potenzielle Risiken zu minimieren. Die Berichte zeigen zugleich, wie wichtig grundlegende digitale Hygiene bleibt: Wachsamkeit, geprüfte Quellen und klare Sicherheitsroutinen sind die beste Verteidigung gegen Phishing und Missbrauch.