Menurut BlockBeats, kebocoran data di Instagram telah mengungkap informasi sensitif dari sekitar 17,5 juta pengguna, termasuk nama pengguna, alamat email, nomor telepon, dan alamat fisik. Data yang bocor dilaporkan telah dijual di web gelap dan dapat digunakan untuk serangan phishing serta pengambilalihan akun. Malwarebytes, perusahaan keamanan, menyatakan insiden ini mungkin terkait dengan masalah paparan API dari Instagram pada tahun 2024. Pengguna yang terdampak telah menerima email reset kata sandi secara rutin. Hingga saat ini, Meta belum mengeluarkan pernyataan resmi. Ahli keamanan merekomendasikan pengguna untuk mengaktifkan otentikasi dua faktor (2FA) dan mengganti kata sandi mereka untuk meningkatkan keamanan akun.