Instagram nie les rapports de fuite d'informations sensibles d'utilisateurs dans une brèche de données
- Une prétendue fuite de données aurait exposé les informations sensibles de 17,5 millions d'utilisateurs Instagram, y compris les noms d'utilisateur, les adresses e-mail, les numéros de téléphone et les adresses physiques.
- Les données divulguées seraient vendues sur le dark web et pourraient entraîner des attaques par hameçonnage (phishing) et des prises de contrôle de comptes.
- Meta insiste sur le fait qu'il n'y a pas eu de violation, affirmant plutôt qu'une partie externe a déclenché des e-mails de réinitialisation de mot de passe.
17,5 millions d'utilisateurs d'Instagram auraient eu leurs noms d'utilisateur, adresse et e-mail, numéro de téléphone ainsi que d'autres informations personnelles mises en vente sur des sites web souterrains, selon Malwarebytes.
Des utilisateurs ont signalé avoir reçu plusieurs e-mails de demande de réinitialisation de mot de passe suite à la prétendue attaque signalée par Malwarebytes. Cependant, Meta continue d'insister sur le fait qu'il n'y a pas eu de brèche.
Les données des utilisateurs d'Instagram ont-elles été divulguées ?
Malwarebytes a signalé qu'Instagram a découvert une brèche dans sa sécurité lors d'une analyse de routine du dark web. Et il affirme que cela a conduit à la mise en vente de données sensibles d'environ 17,5 millions d'utilisateurs Instagram sur des forums souterrains jusqu'à présent.
Les informations compromises comprennent les noms d'utilisateur d'Instagram, les adresses physiques, les numéros de téléphone, les adresses e-mail et d'autres détails personnels. L'entreprise de cybersécurité a déclaré que cet incident est lié à une exposition potentielle de l'API survenue en 2024.
Cependant, Meta, la société mère d'Instagram, a jusqu'à présent nié les allégations de brèche, affirmant avoir corrigé un problème technique et, ce faisant, avoir déclenché des e-mails de réinitialisation de mot de passe par une partie externe.
« Nous avons corrigé un problème qui permettait à une tierce partie de demander des e-mails de réinitialisation de mot de passe pour certaines personnes. Il n'y a pas eu de violation de nos systèmes et vos comptes Instagram sont sécurisés. Vous pouvez ignorer ces e-mails – nous sommes désolés pour toute confusion », a écrit la société .
Malgré le déni de Meta, de nombreux utilisateurs d'Instagram ont signalé avoir reçu plusieurs e-mails de demande de réinitialisation de mot de passe ces derniers jours, et la panique s'est répandue sur les réseaux sociaux, les cybercriminels tentant d'exploiter les informations volées des gens.
Les informations divulguées pourraient également être utilisées par les attaquants pour créer des messages frauduleux convaincants qui incitent les utilisateurs à cliquer sur des liens malveillants ou à fournir des informations sensibles supplémentaires.
Avec accès aux noms d'utilisateur, adresses e-mail et numéros de téléphone, les cybercriminels peuvent tenter de prendre le contrôle des comptes d'un individu. Les attaquants peuvent l'utiliser pour diffuser du spam, arnaquer les abonnés de la victime ou accéder à toute information de paiement liée ou aux messages privés.
Les adresses physiques incluses dans la brèche pourraient potentiellement être utilisées pour l'usurpation d'identité, le harcèlement ciblé ou même pour menacer la sécurité physique de quelqu'un.
Comment les utilisateurs d'Instagram peuvent-ils se protéger ?
ManageMyHealth, le plus grand portail patient de Nouvelle-Zélande avec environ 1,8 million d'utilisateurs inscrits, a révélé qu'il y avait eu un accès non autorisé à son application. Il a déclaré qu'environ 6 % à 7 % de ses utilisateurs pourraient être touchés, soit environ 108 000 à 126 000 personnes.
Les experts en sécurité recommandent fortement que tous les utilisateurs d'Instagram prennent immédiatement des mesures de protection, comme activer l'authentification à deux facteurs sur leurs comptes. Cette fonctionnalité de sécurité nécessite une deuxième forme de vérification au-delà de votre mot de passe, qui est généralement un code envoyé à votre téléphone ou généré par une application d'authentification.
Ils recommandent également de changer votre mot de passe Instagram, surtout si vous utilisez le même mot de passe depuis une période prolongée ou si vous l'avez réutilisé sur plusieurs plateformes. Les utilisateurs devraient créer des mots de passe forts et uniques comportant des lettres majuscules et minuscules, ainsi que des chiffres et des caractères spéciaux.
Les utilisateurs d'Instagram ont été mis en garde contre la méfiance envers les e-mails inattendus, les messages texte ou les messages directs demandant des informations personnelles ou incitant à une action immédiate.
Meta se trouvait dans une situation similaire en novembre 2024 lorsqu'une fuite aurait exposé 489 millions d'enregistrements d'utilisateurs d'Instagram sur une plateforme du dark web.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
