Gelombang Email Reset Sandi Instagram dan Pelajaran Keamanan Akun

Pada pekan kedua Januari 2026, banyak pengguna Instagram menerima email reset kata sandi yang tidak pernah mereka minta. Menurut laporan Engadget tertanggal 11 Januari 2026, Instagram kemudian menyatakan telah memperbaiki masalah yang memungkinkan pihak luar meminta email tersebut untuk sebagian pengguna. Instagram juga menegaskan tidak ada pembobolan sistem dan meminta pengguna mengabaikan email itu.

Kabar ini muncul bersamaan dengan klaim perusahaan keamanan siber Malwarebytes. Seperti dilaporkan Engadget, Malwarebytes menyebut menemukan data 17,5 juta pengguna Instagram yang dijual di web gelap. Meta tidak membenarkan adanya kebocoran dari sistemnya.

Komdigi meminta klarifikasi

Di Indonesia, Kementerian Komunikasi dan Digital (Komdigi) menanggapi laporan tersebut. Menurut Indonesia Business Post, Komdigi bertemu Meta pada 14 Januari 2026 untuk meminta penjelasan. Direktur Jenderal Pengawasan Ruang Digital Komdigi, Alexander Sabar, menyampaikan bahwa Meta menjelaskan reset sandi sebagai mekanisme keamanan internal Instagram.

Menurut laporan yang sama, Meta menyatakan belum ada indikasi kebocoran data pengguna. Komdigi menyebut penelusurannya masih berjalan. Masyarakat diimbau tetap tenang, tidak mudah percaya pada informasi yang belum terverifikasi, dan menjaga keamanan akun digitalnya.

Mengapa kejadian ini relevan bagi akun resmi

Email reset sandi yang datang tiba-tiba sering menjadi celah penipuan. Pengguna yang panik bisa saja mengeklik tautan dari pesan tiruan yang meniru tampilan email resmi. Bagi akun bisnis dan instansi, akibatnya dapat lebih luas daripada akun pribadi.

Akun resmi yang diambil alih dapat dipakai menyebarkan informasi palsu atas nama lembaga. Pemulihannya pun bisa memakan waktu, sementara pengikut terus melihat unggahan yang bukan dari pemilik aslinya. Karena itu, kejadian semacam ini sebaiknya dijadikan pengingat untuk memeriksa kembali pengamanan akun.

Engadget menyarankan pengguna mengaktifkan autentikasi dua faktor, mengganti kata sandi, dan memeriksa perangkat yang sedang masuk melalui Pusat Akun (Accounts Center) Meta.

Menyampaikan informasi saat akun bermasalah

Bila akun resmi sempat diambil alih, komunikasi kepada publik sama pentingnya dengan pemulihan teknis. Pengikut perlu tahu bahwa unggahan tertentu bukan berasal dari lembaga. Pemberitahuan dapat disampaikan melalui kanal lain yang masih aman, seperti situs web, akun di platform lain, atau Saluran WhatsApp.

Pesan itu sebaiknya singkat dan jelas: apa yang terjadi, apa yang perlu diabaikan, dan ke mana publik dapat mencari informasi yang benar. Menyiapkan templat pesan semacam ini sejak awal membantu tim bertindak cepat tanpa harus menyusun kalimat dari nol ketika suasana sedang genting.

Kejadian ini juga menunjukkan pentingnya merujuk sumber resmi ketika muncul kabar simpang siur. Pengelola akun sebaiknya merujuk pada pernyataan resmi platform dan otoritas terkait, bukan pada pesan berantai, sebelum mengambil langkah atau menyampaikan imbauan kepada pengikut.

Apa artinya bagi Anda

• Aktifkan autentikasi dua faktor. Lapisan verifikasi tambahan membuat kata sandi saja tidak cukup untuk masuk ke akun.
• Periksa perangkat yang masuk. Keluarkan perangkat yang tidak dikenal dari akun secara berkala.
• Jangan mengeklik tautan dari email yang mencurigakan. Bila ragu, buka aplikasi secara langsung dan periksa pemberitahuan dari menu pengaturan.
• Gunakan email khusus untuk akun resmi. Pisahkan email pengelolaan akun lembaga dari email pribadi staf.
• Siapkan prosedur insiden. Tentukan siapa yang dihubungi dan pesan apa yang disampaikan kepada publik bila akun bermasalah.

Pengamanan akun paling mudah dilakukan sebelum terjadi masalah. Bila Anda ingin akun resmi dikelola dengan prosedur yang lebih tertib, lihat layanan pengelolaan media sosial kami atau hubungi kami.

Sumber

• Instagram says accounts 'are secure' after wave of suspicious password reset requests — Engadget, 11 Januari 2026
• Komdigi seeks clarification from Meta over alleged Instagram data leak — Indonesia Business Post, 19 Januari 2026

Artikel ini ditulis ulang oleh Tim Apikin dari sumber di atas untuk keperluan informasi.