Un incident de sécurité majeur a impacté les utilisateurs d’Instagram dans le monde entier. La société de cybersécurité Malwarebytes a révélé que des données personnelles appartenant à environ 17,5 millions d’utilisateurs ont été exposées et ensuite échangées sur des plateformes illicites. Les informations compromises incluent les noms d’utilisateur des comptes, les adresses e-mail associées, les numéros de téléphone de contact et les adresses résidentielle — des détails qui présentent un risque important pour des campagnes de phishing ciblées et des tentatives d’accès non autorisé aux comptes.
Qu’est-ce qui a conduit à l’incident de sécurité
Selon l’enquête de Malwarebytes, la faille provient probablement d’une vulnérabilité de l’API qui a émergé sur Instagram en 2024. Plutôt qu’une attaque massive soudaine, cet incident semble lié à des lacunes techniques continues dans l’infrastructure de la plateforme qui sont restées non détectées pendant une période prolongée.
Statut actuel et impact sur les utilisateurs
Les utilisateurs affectés par cette faille de sécurité ont signalé avoir reçu plusieurs e-mails de notification de réinitialisation de mot de passe ces dernières semaines — un indicateur clair d’une activité suspecte ciblant leurs comptes. Cependant, Meta, la société mère d’Instagram, est restée silencieuse à ce sujet jusqu’à présent, ni en confirmant la violation ni en publiant une déclaration officielle concernant les efforts de remédiation.
Actions de sécurité recommandées
Les experts en cybersécurité soulignent l’importance de mesures de protection immédiates pour tous les utilisateurs d’Instagram :
Activer la double authentification (2FA) : Ajouter une couche de vérification supplémentaire réduit considérablement le risque d’accès non autorisé, même si les identifiants de connexion sont compromis
Réinitialiser votre mot de passe : Choisissez un mot de passe fort et unique qui n’a pas été utilisé sur d’autres plateformes
Surveiller l’activité du compte : Vérifiez régulièrement l’historique des connexions et les applications connectées via les paramètres du compte
Rester vigilant face au phishing : Soyez prudent face aux e-mails ou messages suspects demandant des informations de compte
L’incident souligne la vulnérabilité continue des plateformes centralisées et l’importance d’une hygiène de sécurité proactive chez les utilisateurs.
Voir l'original
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
Fuite de données Instagram compromet les détails personnels d'environ 17,5 millions de comptes
Un incident de sécurité majeur a impacté les utilisateurs d’Instagram dans le monde entier. La société de cybersécurité Malwarebytes a révélé que des données personnelles appartenant à environ 17,5 millions d’utilisateurs ont été exposées et ensuite échangées sur des plateformes illicites. Les informations compromises incluent les noms d’utilisateur des comptes, les adresses e-mail associées, les numéros de téléphone de contact et les adresses résidentielle — des détails qui présentent un risque important pour des campagnes de phishing ciblées et des tentatives d’accès non autorisé aux comptes.
Qu’est-ce qui a conduit à l’incident de sécurité
Selon l’enquête de Malwarebytes, la faille provient probablement d’une vulnérabilité de l’API qui a émergé sur Instagram en 2024. Plutôt qu’une attaque massive soudaine, cet incident semble lié à des lacunes techniques continues dans l’infrastructure de la plateforme qui sont restées non détectées pendant une période prolongée.
Statut actuel et impact sur les utilisateurs
Les utilisateurs affectés par cette faille de sécurité ont signalé avoir reçu plusieurs e-mails de notification de réinitialisation de mot de passe ces dernières semaines — un indicateur clair d’une activité suspecte ciblant leurs comptes. Cependant, Meta, la société mère d’Instagram, est restée silencieuse à ce sujet jusqu’à présent, ni en confirmant la violation ni en publiant une déclaration officielle concernant les efforts de remédiation.
Actions de sécurité recommandées
Les experts en cybersécurité soulignent l’importance de mesures de protection immédiates pour tous les utilisateurs d’Instagram :
L’incident souligne la vulnérabilité continue des plateformes centralisées et l’importance d’une hygiène de sécurité proactive chez les utilisateurs.