Instagram rassure tout le monde, la récente fuite de données n’en était pas une finalement

 
Alors qu’un fichier promettant de contenir des informations personnelles sur 17,5 millions de comptes Instagram a émergé sur des recoins sombres du net, Meta tente de rassurer en expliquant qu’il n’y a pas eu d’accès frauduleux à ses données.
icône d'Instagram sur un smartphone
Crédit : Brett Jordan / Unsplash

Si vous avez récemment reçu un mail vous demandant de recréer un nouveau mot de passe sur Instagram, vous pouvez l’ignorer tranquillement. Après une petite frayeur en fin de semaine dernière, la plateforme se veut rassurante en expliquant qu’il n’y a pas eu de piratage de ses systèmes. Enfin presque.

Comme un porte-parole de Meta l’a confirmé auprès de Bleeping Computer, il s’agit simplement d’un bug qui permettait à « un acteur tiers d’envoyer des e-mails de réinitialisation de mot de passe ». Les données en elle-même ne proviennent pas d’une nouvelle faille, explique l’entreprise.

Des données plus vieilles qu’elles n’y paraissent

Le fichier CSV qui a émergé sur le Net en ce début d’année serait en fait une compilation d’un premier piratage ayant eu lieu en 2017 et d’autres fuites de données plus récentes. L’affirmation que ces données viendraient d’un piratage de l’interface de programmation d’Instagram en 2024 a été réfutée par la firme, qui nie avoir subi une telle attaque en 2024 ou en 2022, comme certaines rumeurs l’affirmaient.

« Nous tenons à rassurer tout le monde : nos systèmes n’ont pas été piratés et les comptes Instagram des utilisateurs restent sécurisés. Vous pouvez ignorer ces e-mails et nous vous prions de nous excuser pour la gêne occasionnée », a promis Meta à Bleeping Computer.

Le message de la discorde, posté sur un forum dédié au hacking // Crédit : capture d’écran

Les 17 millions de lignes du fichier pirate ne contiennent d’ailleurs pas toutes la même quantité d’informations personnelles. Seuls 6 millions de mails sont présents, 3,5 millions de numéros de téléphone et 1,3 million d’adresses. Sur les 2 milliards d’utilisateurs et d’utilisatrices mensuelles du service, ce « piratage » est donc à remettre en perspective.

Attention tout de même

Néanmoins, même si cette récente alerte semblait plus tenir de la tentative de déstabilisation que de quoi que ce soit d’autre, il est bon de rester sur ses gardes face à des opérations comme cella là. Ne changez pas votre mot de passe si la demande ne vient pas de vous. Ne communiquez aucune information personnelle à qui que ce soit par mail ou téléphone et pensez à activer la double authentification sur votre compte Instagram si ce n’est pas déjà fait.

Pour aller plus loin
Piratage de Bouygues Telecom : comment réagir après une fuite de nos données personnelles ?

Les compilations de données personnelles, à défaut de donner accès à votre compte, peuvent être des ressources redoutables pour créer des attaques ciblées. Plus un pirate aura d’information sur vous, plus il pourra créer des pièges à l’apparence légitime.


Envie de rejoindre une communauté de passionnés ? Notre Discord vous accueille, c’est un lieu d’entraide et de passion autour de la tech.

Recherche IA boostée par
Perplexity