Pengguna Instagram telah melaporkan lonjakan email atur ulang kata sandi yang tidak terduga, yang tiba tepat saat berita(jendela baru) beredar bahwa basis data yang berisi lebih dari 17 million akun Instagram telah bocor di dark web. Bersama-sama, kedua hal ini telah menimbulkan kekhawatiran tentang kemungkinan pembobolan data dan membuat banyak pengguna khawatir tentang keamanan akun mereka.
Berikut apa yang terjadi dan tindakan yang dapat dilakukan untuk menjaga keamanan akun Instagram.
- Apa yang menyebabkan email atur ulang kata sandi Instagram tersebut?
- Jika tidak ada kebocoran data Instagram, mengapa harus peduli dengan email atur ulang kata sandi?
- Cara mengubah kata sandi Instagram
- Cara mengatur ulang kata sandi Instagram
- Cara menjaga keamanan akun Instagram
- Tetap aman dengan Proton Pass
Apa yang menyebabkan email atur ulang kata sandi Instagram tersebut?
Pada Januari 2026, pengguna Instagram mulai menerima(jendela baru) beberapa notifikasi atur ulang kata sandi dari security@mail.instagram.com. Namun, pengguna tidak meminta untuk mengatur ulang kata sandi mereka. Bagi sebagian orang, email tersebut tiba berulang kali dalam waktu singkat, memicu kekhawatiran bahwa akun mereka sedang diserang secara aktif.
Meta, perusahaan induk Instagram, mengonfirmasi(jendela baru) bahwa adanya bug memungkinkan pihak eksternal untuk meminta email atur ulang kata sandi bagi pengguna lain. Meta menyatakan telah memperbaiki masalah tersebut, serta menegaskan bahwa tidak ada pembobolan pada sistem Instagram dan akun-akun tetap aman. Perusahaan tidak memberikan rincian teknis tentang bagaimana bug itu terjadi dan malah meremehkan tingkat keparahan masalah tersebut. Meta mendesak pengguna untuk mengabaikan email tersebut.
Saat ini, tidak ada bukti terkonfirmasi mengenai pembobolan data Instagram yang baru. Kumpulan data yang diposting secara bebas di forum dark-web pada Januari 2026 tampaknya terdiri dari data Instagram yang dikumpulkan sebelumnya. Beberapa sumber berspekulasi bahwa hal itu mungkin berkaitan dengan insiden pengumpulan API Instagram historis pada 2024(jendela baru) atau 2022(jendela baru), meskipun Meta membantah mengetahui insiden tersebut. Informasi tersebut mencakup nama pengguna, alamat email, nomor telepon, negara, dan informasi sensitif lainnya, tetapi tidak termasuk kata sandi.
Jika tidak ada kebocoran data Instagram, mengapa harus peduli dengan email atur ulang kata sandi?
Email itu sendiri mungkin sah dan dibuat oleh sistem otomatis Instagram. Namun, gelombang email atur ulang yang berulang dapat menjadi bagian dari strategi phishing yang lebih luas yang mengandalkan sesuatu yang disebut “kelelahan peringatan” atau alert fatigue.
Orang yang sadar keamanan cenderung memeriksa email mencurigakan dengan hati-hati, menghindari mengeklik tautan yang tidak dikenal, dan merespons dengan cepat peringatan keamanan yang nyata. Namun, jika penyerang berulang kali memicu email atur ulang kata sandi yang sah, hal itu dapat perlahan-lahan menurunkan kewaspadaan orang-hari. Pada akhirnya, ketika peringatan keamanan yang asli muncul, sangat mudah untuk mengasumsikannya sebagai alarm palsu biasa dan mengabaikannya, memberikan penyerang waktu ekstra untuk bertindak, mirip seperti kisah “anak gembala dan serigala.”
Cara mengubah kata sandi Instagram dengan aman
Jika ingin mengubah kata sandi, lakukan hanya melalui Instagram secara langsung:
- Di aplikasi Instagram, buka Pusat Akun.
- Buka Kata sandi dan keamanan.
- Pilih Ubah kata sandi dan pilih akun.
- Masukkan kata sandi saat ini dan yang baru.
- Jika mencurigai orang lain telah menggunakan akun tersebut, pilih Keluar dari perangkat lain.
- Klik atau ketuk Ubah kata sandi untuk mengonfirmasi.
Cara mengatur ulang kata sandi Instagram
Jika lupa kata sandi Instagram dan tidak bisa masuk lagi, berikut hal yang harus dilakukan:
- Buka aplikasi Instagram.
- Pilih Lupa kata sandi?
- Masukkan nama pengguna, email, atau telepon yang terkait dengan akun Instagram, lalu pilih Lanjutkan.
- Tautan akan dikirim ke email. Buka email tersebut dan klik Atur ulang kata sandi.
- Masukkan kata sandi baru, konfirmasikan, lalu pilih Atur Ulang Kata Sandi.
Cara menjaga keamanan akun Instagram
Meskipun gelombang email atur ulang kata sandi Instagram baru-baru ini melibatkan pesan yang sah, penyerang dapat memanfaatkan momen seperti ini untuk meluncurkan penipuan tindak lanjut. Berikut cara melindungi diri:
Gunakan kata sandi yang unik dan kuat
Kata sandi Instagram harus panjang, rumit, dan hanya digunakan di platform ini. Jika menggunakan kembali kata sandi di beberapa situs web, pembobolan di tempat lain dapat membahayakan akun Instagram melalui serangan credential stuffing, di mana penjahat siber mengambil kombinasi email-dan-kata sandi dari satu pembobolan dan secara otomatis mengujinya di platform lain, termasuk media sosial.
Sebuah pengelola kata sandi membantu membuat dan menyimpan kata sandi unik tanpa perlu mengingat semuanya.
Aktifkan autentikasi dua faktor
2FA menambahkan lapisan keamanan ekstra saat masuk, seperti kode sekali pakai yang dibuat oleh aplikasi autentikasi. Bahkan jika penyerang berhasil menebak kata sandi atau mendapatkannya dari pembobolan lain, mereka tetap tidak akan dapat mengakses akun tanpa faktor kedua ini.
Berikut cara mengaktifkan 2FA di Instagram dan menyimpannya ke Proton Pass:
- Di aplikasi Instagram, buka Pusat Akun.
- Buka Kata sandi dan keamanan.
- Pilih Autentikasi dua faktor dan pilih akun.
- Pilih Aplikasi autentikasi dan klik atau ketuk Berikutnya.
- Pilih Salin kunci lalu Berikutnya.
- Buka aplikasi Proton Pass dan temukan entri Instagram. Jika belum menyimpannya, tambahkan info masuk Instagram terlebih dahulu.
- Ketuk Edit, tambahkan kunci Instagram ke Kunci rahasia 2FA (TOTP), lalu simpan perubahan.
- Ketuk Token 2FA (TOTP) untuk menyalin kunci.
- Kembali ke aplikasi Instagram, tempelkan kunci, lalu ketuk Berikutnya untuk menyelesaikan pengaturan.
Saat masuk ke akun Instagram, pengguna akan diminta untuk memasukkan kode 2FA yang tersimpan di akun Proton Pass setelah mengirimkan kata sandi Instagram.
Yang tidak kalah penting, Instagram akan memberi tahu jika ada upaya masuk yang memerlukan verifikasi. Jika menerima permintaan tersebut tanpa mencoba masuk sendiri, ini adalah tanda jelas bahwa orang lain sedang mencoba mengakses akun, dan kata sandi dapat diubah.
Proton Pass secara otomatis mengidentifikasi kata sandi yang lemah atau digunakan kembali, serta 2FA yang tidak aktif. Layanan ini juga dapat menggunakan Monitoring Dark Web untuk mendapatkan peringatan jika email dan kata sandi menjadi bagian dari pembobolan data.
Waspadai email dan SMS yang tidak terduga
Penyerang sering memanfaatkan kebingungan dengan mengirimkan pesan tindak lanjut yang terlihat mirip tetapi palsu, mendesak untuk bertindak cepat. Berhati-hatilah terutama terhadap pesan langsung yang mengaku berasal dari dukungan Meta, serta SMS atau email yang menuntut tindakan segera atau kode verifikasi.
Tetap aman dengan Proton Pass
Proton Pass adalah pengelola kata sandi gratis yang melindungi data dengan enkripsi end-to-end, yang berarti tidak ada siapa pun kecuali Anda yang dapat mengakses data tersebut. Bahkan kami pun tidak. Layanan ini membantu tetap selangkah lebih maju dari ancaman yang terus berkembang dengan mengamankan kredensial, termasuk kode 2FA. Selain itu, Pass dapat mendeteksi kata sandi yang lemah atau digunakan kembali atau 2FA yang tidak aktif, dan memperingatkan jika informasi muncul dalam pembobolan, sehingga tindakan dapat diambil sebelum penyerang melakukannya.
