文章总结： 文档系统梳理了Instagram在2020-2026年间发生的六起重大数据泄露事件，累计涉及超1.22亿条用户信息。泄露数据涵盖邮箱、电话、住址及地理位置等敏感信息，主要源自API接口抓取、第三方应用漏洞和不明渠道。分析指出这些事件构成持续的隐私威胁链，建议用户加强个人信息防护意识并关注平台安全机制完善。 综合评分： 76 文章分类： 数据泄露,网络安全,数据安全,威胁情报,应用安全

Instagram泄露史：七年超1.2亿条用户数据在暗网“裸奔”

夯磅棱

2026年4月8日 09:36 北京

从2020年到2026年，Instagram及关联数据库至少发生六起重大公开泄露事件，累计涉及超过1.22亿条个人信息。这些泄露大多来自黑客论坛，数据内容包括电话、邮箱、住址乃至用户位置，形成了一个持续的隐私威胁链条。

如果说单次数据泄露是一次事故，那么Instagram面对的更像是一场漫长的“数据泄漏”。在过去的七年里，这个社交巨头的用户信息像筛子一样，一次次地被不同黑客或抓取程序公开在暗网和黑客论坛上。

把这些事件摆在一起，一张持续失血的数据地图逐渐清晰。

2026：新的起点，旧的故事

就在今年1月，一场新的泄露拉开了序幕。一个被标注为“Instagram 2026”的数据库出现在黑客论坛上。

发帖者声称，这些数据是通过Instagram的API接口抓取的，总量达到1700万行。

泄露的字段很典型：用户名、显示名称、账户ID，甚至还有地理位置信息。有620万条记录包含了关联的电子邮箱地址，一部分还有电话号码。

尽管时间上凑巧，但这次泄露似乎与平台的密码重置请求无关。至少目前看，密码和更敏感的数据还没出事。

• 曝光日期：2026年1月7日
• 涉及记录：621.5万用户邮箱（总数据约1701.7万行）
• 数据大小：1.27 GB
• 泄露内容：邮箱地址、地理位置、电话号码、社交资料、用户名

“史上最大”？回顾前几次风波

和往年比，2026年这次规模只能算中等。真正的“重头戏”发生在更早的时候。

2021年10月，用户“Chucky”在一个名为leakbase.io的论坛上传了一个SQL数据库，标题就很直白：“5000万Instagram数据”。

这个1.92GB的文件据称在当年9月就已转储完成。里面包含了近5000万条用户记录，信息维度更多样：年龄、个人简介、性别、地理位置、语言、网站活动记录和用户名。

没人说清楚数据到底哪来的，普遍猜测要么是第三方网站泄露了，要么就是大规模网络爬虫抓取的。

• 曝光日期：2021年9月（论坛发布于10月14日）
• 涉及记录：约5000万用户
• 数据大小：7.93 GB
• 泄露内容：年龄、个人简介、性别、地理位置、语言、网站活动、社交资料、用户名

时间再往后推两年，2023年也没消停。当年9月发生的泄露，在10月被黑客论坛分享出来，涉及近494万用户。

这次泄露的数据相对“基础”，主要是姓名、邮箱、电话和社交资料信息。好在，密码仍然不在其中。

• 曝光日期：2023年9月
• 涉及记录：约493.9万用户
• 数据大小：275.13 MB
• 泄露内容：邮箱地址、姓名、电话号码、社交资料

地缘阴影：伊朗与俄罗斯的事件

Instagram的隐私问题不止于平台自身，有时还掺杂着地缘政治和第三方应用的风险。

2020年发生在伊朗的一起事件就很典型。那次泄露波及约4200万Telegram和Instagram用户，问题出在一个“李鬼”应用上。

一款由官方应用“分叉”出来的第三方Telegram版本，背地里偷偷收集了用户数据。这批数据的结构混乱，验证难度大，还包含大量重复信息。

• 曝光日期：2020年
• 涉及范围：主要伊朗用户，约4200万条记录
• 泄露内容：姓名、电话号码、安全凭证、用户名

另一起事件涉及约13万俄罗斯Instagram客户的资料。虽然具体泄露的数据类型不详，但从已知信息看，包含了邮箱、手机号、地址和用户ID。

黑客一共拿到了13.07万行数据，文件大小7.55MB。至于有没有密码，到现在还是个问号。

说实话，光是把这些公开报道的事件加一加，数字就很吓人了。超过1.22亿条记录，从邮箱电话到家庭住址，在网络黑市里流转。

这些泄露有的来自平台接口被抓取，有的源于第三方应用作恶，还有的干脆就是来源不明。但它们无一例外，都让普通用户的隐私暴露在风险之下。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：夯磅棱 《Instagram泄露史：七年超1.2亿条用户数据在暗网“裸奔”》