Tl;dr
- Des millions d’utilisateurs d’Instagram ont reçu des alertes de réinitialisation de mot de passe suite à une fuite massive de données, révélée par Malwarebytes.
- La compromission, liée à une faille potentielle de l’API 2024, a exposé des informations sensibles circulant déjà sur le dark web.
- Les utilisateurs sont encouragés à sécuriser leurs comptes via la double authentification, le changement de mot de passe et la vérification des appareils, tandis que Meta reste silencieux.
Les utilisateurs en panique face aux notifications
Des alertes de réinitialisation de mot de passe se sont multipliées récemment chez les utilisateurs du réseau social Instagram, créant un certain vent de panique. Derrière ces notifications inhabituelles se cache un incident majeur : une vaste fuite de données concernant environ 17,5 millions de comptes. Cette révélation provient de la société d’antivirus Malwarebytes, qui a mis au jour l’affaire lors d’une surveillance régulière du dark web.
Des données sensibles exposées
Selon les analystes de Malwarebytes, cette compromission serait liée à une potentielle faille dans l’API d’Instagram en 2024. Les informations volées sont loin d’être anodines : on retrouve notamment des noms d’utilisateur, adresses physiques, numéros de téléphone et courriels. Détail préoccupant, ces données circuleraient déjà sur le marché noir numérique, exposant ainsi les victimes à divers usages malveillants.
Les actions simples pour éviter la compromission de votre compte
Au-delà du simple désagrément lié aux emails intempestifs, le principal risque réside dans la multiplication des tentatives de phishing, voire dans des prises de contrôle pures et simples des comptes. Dans sa communication auprès des clients, Malwarebytes met en garde : ces informations pourraient permettre à des cybercriminels d’orchestrer des attaques ciblées.
Pour limiter l’exposition à ces dangers, quelques gestes restent essentiels :
- Activer la double authentification.
- Modifier son mot de passe sans délai.
- Vérifier les appareils connectés via le centre des comptes Meta.
Aucune réaction officielle de Meta pour l’instant
Pour l’heure, la maison-mère d’Instagram, Meta, demeure silencieuse sur cette affaire, bien que ce ne soit pas une première pour le groupe en matière de brèches touchant ses plateformes. Ce silence n’est pas sans susciter quelques interrogations parmi les internautes comme au sein du secteur technologique. Reste à voir si une réponse publique viendra clarifier l’origine exacte de cette exposition massive et rassurer une communauté désormais sous tension.
