ข้อมูลรั่วไหลของ Instagram: เหตุใดจึงได้รับอีเมลรีเซ็ตรหัสผ่าน และวิธีปกป้องตนเอง

ผู้ใช้ Instagram ได้รายงานการหลั่งไหลของอีเมลรีเซ็ตรหัสผ่านที่ไม่คาดคิด ซึ่งมาถึงในเวลาเดียวกันกับที่มีข่าว(หน้าต่างใหม่)แพร่สะพัดว่าฐานข้อมูลที่มีบัญชี Instagram มากกว่า 17 ล้านบัญชีเกิดการรั่วไหลบนดาร์กเว็บ กิจกรรมทั้งสองอย่างร่วมกันนี้ทำให้เกิดความกังวลเกี่ยวกับการละเมิดข้อมูลที่อาจเกิดขึ้น และทำให้ผู้ใช้จำนวนมากกังวลเกี่ยวกับความปลอดภัยของบัญชี

นี่คือสิ่งที่เกิดขึ้นและสิ่งที่สามารถทำได้เพื่อรักษาบัญชี Instagram ให้ปลอดภัย

• อะไรเป็นสาเหตุที่ทำให้เกิดอีเมลรีเซ็ตรหัสผ่านของ Instagram?
• หากไม่มีข้อมูลรั่วไหลของ Instagram เหตุใดจึงต้องกังวลเกี่ยวกับอีเมลรีเซ็ตรหัสผ่าน?
• วิธีเปลี่ยนรหัสผ่าน Instagram
• วิธีรีเซ็ตรหัสผ่าน Instagram
• วิธีรักษาบัญชี Instagram ให้ปลอดภัย
• ปลอดภัยด้วย Proton Pass

อะไรเป็นสาเหตุที่ทำให้เกิดอีเมลรีเซ็ตรหัสผ่านของ Instagram?

ในเดือนมกราคม 2026 ผู้ใช้ Instagram เริ่มได้รับ(หน้าต่างใหม่) การแจ้งเตือนการรีเซ็ตรหัสผ่านหลายครั้งจาก security@mail.instagram.com อย่างไรก็ตาม ผู้ใช้เหล่านั้นไม่ได้ส่งคำขอรีเซ็ตรหัสผ่าน สำหรับบางคน อีเมลถูกส่งมาซ้ำๆ ในช่วงเวลาสั้นๆ ทำให้เกิดความกลัวว่าบัญชีกำลังถูกโจมตี

Meta ซึ่งเป็นบริษัทหลักของ Instagram ยืนยัน(หน้าต่างใหม่) ว่าบั๊กทำให้ภายนอกสามารถขออีเมลรีเซ็ตรหัสผ่านสำหรับผู้ใช้รายอื่นได้ โดยแจ้งว่าได้แก้ไขปัญหาแล้ว และเน้นย้ำว่าไม่มีการละเมิดข้อมูลของระบบ Instagram และบัญชียังคงปลอดภัย บริษัทไม่ได้ให้รายละเอียดทางเทคนิคเกี่ยวกับวิธีการเกิดบั๊ก และลดความรุนแรงของปัญหาลง แทนที่จะเป็นเช่นนั้น Meta ได้กระตุ้นให้ผู้ใช้ละเว้นอีเมลเหล่านั้น

ในขณะนี้ ยังไม่มีหลักฐานที่ได้รับการยืนยันเกี่ยวกับการละเมิดข้อมูลของ Instagram ครั้งใหม่ ชุดข้อมูลที่มีการโพสต์อย่างเสรีบนฟอรัมเว็บมืดในเดือนมกราคม 2026 ดูเหมือนจะเป็นข้อมูล Instagram ที่เคยถูกคัดลอกไว้ก่อนหน้านี้ บางแหล่งข่าวคาดเดาว่าอาจเชื่อมต่อกับเหตุการณ์การคัดลอกข้อมูลผ่าน Instagram API ในอดีตในปี 2024(หน้าต่างใหม่) หรือ 2022(หน้าต่างใหม่) แม้ว่า Meta จะปฏิเสธว่าไม่ทราบเรื่องเกี่ยวกับเหตุการณ์ดังกล่าวก็ตาม ข้อมูลดังกล่าวประกอบด้วยชื่อผู้ใช้ ที่อยู่อีเมล เบอร์โทรศัพท์ ประเทศ และข้อมูลที่ละเอียดอ่อนอื่นๆ แต่ไม่มีรหัสผ่าน

หากไม่มีการรั่วไหลของข้อมูล Instagram เหตุใดจึงต้องใส่ใจเกี่ยวกับอีเมลรีเซ็ตรหัสผ่าน

อีเมลเหล่านั้นอาจเป็นอีเมลจริงที่สร้างขึ้นโดยระบบอัตโนมัติของ Instagram อย่างไรก็ตาม อีเมลรีเซ็ตที่ส่งมาซ้ำๆ อาจเป็นส่วนหนึ่งของกลยุทธ์ฟิชชิ่งในวงกว้างที่อาศัยสิ่งเรียกว่า “ความเหนื่อยล้าจากการแจ้งเตือน”

ผู้ที่ตระหนักถึงความปลอดภัยมักจะตรวจสอบอีเมลที่น่าสงสัยอย่างละเอียด หลีกเลี่ยงการคลิกลิงก์ที่ไม่รู้จัก และตอบสนองต่อการแจ้งเตือนความปลอดภัยจริงอย่างรวดเร็ว แต่หากผู้โจมตีเปิดใช้งานอีเมลรีเซ็ตรหัสผ่านที่เป็นของจริงซ้ำๆ ก็จะสามารถบั่นทอนความระมัดระวังของผู้คนลงได้ และในที่สุดเมื่อมีการแจ้งเตือนความปลอดภัยที่แท้จริงปรากฏขึ้น ก็จะทำให้เข้าใจผิดคิดว่าเป็นเพียงการแจ้งเตือนที่ผิดพลาดอีกครั้งและละเลยไป ซึ่งจะช่วยให้ผู้โจมตีมีเวลาเพิ่มเติมในการดำเนินการ เปรียบเสมือนเรื่อง “เด็กเลี้ยงแกะ”

วิธีเปลี่ยนรหัสผ่าน Instagram อย่างปลอดภัย

หากต้องการเปลี่ยนรหัสผ่าน โปรดดำเนินการผ่าน Instagram โดยตรงเท่านั้น:

1. ในแอป Instagram โปรดเปิด ศูนย์บัญชี

2. ไปที่ รหัสผ่านและความปลอดภัย

3. เลือก เปลี่ยนรหัสผ่าน และเลือกบัญชี

4. ป้อนรหัสผ่านปัจจุบันและรหัสผ่านใหม่
5. หากสงสัยว่ามีผู้อื่นกำลังใช้งานบัญชี โปรดเลือก ออกจากระบบอุปกรณ์อื่นๆ
6. คลิกหรือแตะ เปลี่ยนรหัสผ่าน เพื่อยืนยัน

วิธีรีเซ็ตรหัสผ่าน Instagram

หากลืมรหัสผ่าน Instagram และไม่สามารถเข้าสู่ระบบได้อีกต่อไป โปรดดำเนินการดังนี้:

1. เปิดแอป Instagram
2. เลือก ลืมรหัสผ่านใช่ไหม

3. ป้อนชื่อผู้ใช้ อีเมล หรือเบอร์โทรศัพท์ที่เชื่อมโยงกับบัญชี Instagram แล้วเลือก ดำเนินการต่อ

3. ลิงก์จะถูกส่งไปยังอีเมล โปรดเปิดอีเมลแล้วคลิก รีเซ็ตรหัสผ่าน

3. ป้อนรหัสผ่านใหม่ ยืนยันรหัสผ่าน และเลือก รีเซ็ตรหัสผ่าน

วิธีรักษาความปลอดภัยของบัญชี Instagram

แม้ว่ากระแสอีเมลรีเซ็ตรหัสผ่าน Instagram เมื่อเร็วๆ นี้จะเป็นข้อความจริง แต่ผู้โจมตีอาจใช้โอกาสในลักษณะนี้เพื่อเริ่มดำเนินการหลอกลวงอื่นๆ เพิ่มเติม โดยมีวิธีปกป้องตนเองดังนี้:

ใช้รหัสผ่านที่รัดกุมและไม่ซ้ำใคร

รหัสผ่าน Instagram ควรมีความยาว ซับซ้อน และใช้งานบนแพลตฟอร์มนี้เท่านั้น หากใช้รหัสผ่านซ้ำกันในหลายๆ เว็บไซต์ การละเมิดข้อมูลจากที่อื่นอาจทำให้บัญชี Instagram มีความเสี่ยงผ่านการโจมตีด้วยวิธีดึงข้อมูลประจำตัว ซึ่งอาชญากรไซเบอร์จะนำข้อมูลอีเมลร่วมกับรหัสผ่านที่ได้จากการละเมิดข้อมูลที่หนึ่งไปทดสอบโดยอัตโนมัติบนแพลตฟอร์มอื่นๆ รวมถึงโซเชียลมีเดีย

โปรแกรมจัดการรหัสผ่าน ช่วยให้สร้างและจัดเก็บรหัสผ่านที่ไม่ซ้ำกันได้โดยไม่จำเป็นต้องจดจำทั้งหมด

เปิดใช้งานการยืนยันตัวตนผ่านสองขั้นตอน

2FA ช่วยเพิ่มความปลอดภัยอีกขั้นเมื่อเข้าสู่ระบบ เช่น รหัสผ่านแบบใช้ครั้งเดียวที่สร้างโดยแอปการยืนยันตัวตน แม้ว่าผู้โจมตีจะเดารหัสผ่านได้หรือได้รับรหัสผ่านจากการละเมิดข้อมูลครั้งอื่น ก็ยังไม่สามารถเข้าถึงบัญชีได้หากไม่มีปัจจัยที่สองนี้

วิธีเปิดใช้งาน 2FA บน Instagram และบันทึกไปยัง Proton Pass:

1. ในแอป Instagram โปรดเปิด ศูนย์บัญชี
2. ไปที่ รหัสผ่านและความปลอดภัย

3. เลือก การยืนยันตัวตนผ่านสองขั้นตอน และเลือกบัญชี

4. เลือก แอปการยืนยันตัวตน แล้วคลิกหรือแตะ ถัดไป

4. เลือก คัดลอกคีย์ แล้วเลือก ถัดไป

5. เปิดแอป Proton Pass และค้นหารายการ Instagram หากยังไม่ได้บันทึกไว้ ให้เพิ่มการเข้าสู่ระบบ Instagram ก่อน
6. แตะ แก้ไข เพิ่มคีย์ Instagram ไปยัง คีย์ลับ 2FA (TOTP) และบันทึกการเปลี่ยนแปลง

7. แตะ โทเค็น 2FA (TOTP) เพื่อคัดลอกคีย์

8. กลับไปที่แอป Instagram วางคีย์ และแตะ ถัดไป เพื่อเสร็จสิ้นการตั้งค่า

เมื่อเข้าสู่ระบบบัญชี Instagram จะมีข้อความแจ้งให้ป้อนรหัส 2FA ที่จัดเก็บไว้ในบัญชี Proton Pass หลังจากส่งรหัสผ่าน Instagram

ที่สำคัญไม่แพ้กัน Instagram จะแจ้งเตือนเมื่อมีความพยายามเข้าสู่ระบบที่ต้องมีการยืนยันตัวตน หากได้รับข้อความแจ้งเตือนดังกล่าวโดยไม่ได้พยายามเข้าสู่ระบบด้วยตนเอง ก็เป็นสัญญาณที่ชัดเจนว่ามีผู้อื่นกำลังพยายามเข้าถึงบัญชี และสามารถเปลี่ยนรหัสผ่านได้

Proton Pass จะระบุรหัสผ่านที่คาดเดาง่ายหรือรหัสผ่านที่ใช้ซ้ำ และ 2FA ที่ไม่ได้ใช้งานโดยอัตโนมัติ นอกจากนี้ยังสามารถใช้ การตรวจสอบดาร์กเว็บ เพื่อรับการแจ้งเตือนหากอีเมลและรหัสผ่านเป็นส่วนหนึ่งของการละเมิดข้อมูล

ระวังอีเมลและข้อความตัวอักษรที่ไม่คาดคิด

ผู้โจมตีมักฉวยโอกาสจากความสับสนโดยการส่งข้อความติดตามผลที่ดูคล้ายกันแต่เป็นของปลอม เพื่อเร่งเร้าให้ดำเนินการอย่างรวดเร็ว ควรระมัดระวังข้อความส่วนตัวที่อ้างว่ามาจากฝ่ายสนับสนุนของ Meta และข้อความตัวอักษรหรืออีเมลที่เรียกร้องให้ดำเนินการทันทีหรือขอรหัสยืนยันเป็นพิเศษ

ปลอดภัยอยู่เสมอด้วย Proton Pass

Proton Pass เป็นโปรแกรมจัดการรหัสผ่านฟรีที่ปกป้องข้อมูลด้วย การเข้ารหัสลับจากต้นทางถึงปลายทาง ซึ่งหมายความว่าไม่มีใครสามารถเข้าถึงข้อมูลได้นอกจากตัวคุณเอง แม้แต่เราก็เข้าถึงไม่ได้ ช่วยให้นำหน้าภัยคุกคามที่พัฒนาอยู่เสมอได้โดยการรักษาความปลอดภัยของข้อมูลยืนยันตัวตน รวมถึงรหัส 2FA นอกจากนี้ Pass ยังสามารถตรวจหารหัสผ่านที่คาดเดาง่ายหรือถูกนำกลับมาใช้ใหม่ หรือ 2FA ที่ไม่ได้เปิดใช้งาน และแจ้งเตือนหากข้อมูลปรากฏในการละเมิดข้อมูล เพื่อให้ดำเนินการได้ก่อนที่ผู้โจมตีจะลงมือ