Verdachte Instagram-email ontvangen? Dit wil je weten

Afgelopen weekend hebben miljoenen mensen plots een mail van Instagram ontvangen omtrent het resetten van hun wachtwoord. Wat is er aan de hand?

De kans is groot dat je dit weekend een mail van Instagram hebt gekregen waarmee je je wachtwoord kunt resetten. Dat is nogal verdacht als je helemaal geen wachtwoord-reset hebt aangevraagd. Vanzelfsprekend zijn veel gebruikers bang dat hun account gehackt is.

Niet veel later plaatste cybersecurity-bedrijf Malwarebytes een post op Bluesky waarin het claimt dat de data van zo’n 17,5 miljoen gebruikers is gestolen. De data zou verkocht worden op het dark web. Instagram ontkent dat echter. Wat is er nu werkelijk aan de hand?

Instagram is niet gehackt, zegt Instagram

Het antwoord ligt, als we Instagram mogen geloven, ergens in het midden. In een post op X meldt het platform dat ze een probleem hebben opgelost waarbij een externe partij wachtwoord-resets aan kon vragen van accounts waar het geen controle over heeft. Instagram zegt daarbij dat het systeem niet gehackt is, noch dat er data is gestolen: “Jullie Instagram-accounts zijn veilig.”

Instagram biedt excuses aan voor de verwarring en zegt dat je de mails dus rustig kunt negeren. Dat is opvallend, want Malwarebytes gebruikte juist de reset-mails als bewijs voor het vermeende datalek van 17,5 miljoen accounts.

We fixed an issue that let an external party request password reset emails for some people. There was no breach of our systems and your Instagram accounts are secure.

You can ignore those emails — sorry for any confusion.

— Instagram (@instagram) January 11, 2026

Wat moet je doen als je een mail hebt gekregen van Instagram?

Eén van de twee bedrijven liegt dus, of er is gewoon een groot misverstand gaande. We zullen het antwoord voorlopig niet met honderd procent zekerheid weten. Volgens Instagram hoef je dus niks te doen. Mocht je toch twijfels hebben, kan het nooit kwaad om je wachtwoord te resetten, via Instagram zelf. Het kan ook altijd lonen om bij je Instagram-meldingen te kijken. Je krijgt namelijk altijd een melding van een geslaagde of gefaalde inlogpoging op je account vanuit een ander apparaat.

Verder is het verstandig om even te dubbelchecken welke apparaten er allemaal ingelogd zijn op jouw Instagram-account. Dat doe je door in Instagram op de drie streepjes te tikken. Ga vervolgens naar Accountcentrum. Tik op Wachtwoord en beveiliging en vervolgens op Waar je bent aangemeld. Daar zie je een overzicht met apparaten die ingelogd zijn, inclusief locatie, al kan de locatie vaak inaccuraat zijn. Zo wordt er voor mijn telefoon gezegd dat het in Den Haag is, terwijl ik daar een uur vandaan woon.

Onderwerpen

• instagram
• want2read