Am 7. Januar 2026 bot der BreachForums-User "Solonik" einen angeblich im Jahr 2024 von Instagram gestohlenen Datensatz zum Download an, der Zugangsdaten von 17.017.213 Personen enthalten soll. Es handelt sich jedoch um Informationen, die bereits 2022 mit Scrapern abgegriffen und schon 2023 vom Breachforums-Nutzer "vanz" veröffentlicht wurden.
Zeitgleich - und möglicherweise damit zusammenhängend - mussten sich diverse Nutzer der von Meta betriebenen Plattform mit wiederholten Passwort-Reset-Mails herumschlagen. Instagram reagierte und dementierte die Angriffsbehauptungen.