Instagram : Vos données personnelles circulent-elles sur le dark web ?

Si vous avez reçu récemment des e-mails inattendus d'Instagram vous demandant de réinitialiser votre mot de passe, la prudence est de mise. Une importante fuite de données vient d'être révélée, touchant environ 17,5 millions d'utilisateurs de la plateforme.

Ce que nous savons de l'incident

Selon les analyses effectuées par la société de cybersécurité Malwarebytes, une quantité massive d'informations sensibles a été extraite. La base de données compromise contient des noms d'utilisateurs, des adresses e-mail, des numéros de téléphone et même des coordonnées géographiques.

Ces informations sont déjà proposées à la vente sur les forums spécialisés du dark web. Concrètement, cela signifie que des personnes malveillantes peuvent désormais utiliser ces détails pour tenter de prendre le contrôle de vos comptes ou lancer des campagnes d'hameçonnage (phishing) ciblées.

L'origine de la faille

La fuite semble liée à une vulnérabilité dans une interface de programmation (API) d'Instagram datant de 2024. C'est lors d'une analyse de routine que les experts en sécurité ont découvert que ces données circulaient librement.

L'un des signes les plus visibles de cette intrusion est la multiplication des notifications de réinitialisation de mot de passe reçues par les utilisateurs. Ces tentatives indiquent souvent que quelqu'un essaie d'accéder à votre profil en utilisant les informations fuitées.

Comment réagir pour protéger votre compte ?

Bien que Meta n'ait pas encore communiqué officiellement sur l'ampleur du problème ni sur les mesures de notification des victimes, il est fortement conseillé de suivre ces étapes de sécurité :

• Ne validez aucune demande de réinitialisation : Si vous recevez un e-mail alors que vous n'avez rien demandé, ignorez-le et ne cliquez sur aucun lien.

• Changez votre mot de passe : Optez pour une combinaison complexe et unique que vous n'utilisez sur aucun autre site.

• Activez l'authentification à deux facteurs : C'est la barrière la plus efficace. Même avec votre mot de passe, un intrus ne pourra pas se connecter sans le code temporaire envoyé sur votre téléphone ou une application dédiée.

• Vérifiez vos sessions actives : Rendez-vous dans l'Espace Comptes de Meta pour voir la liste des appareils connectés à votre profil et déconnectez ceux que vous ne reconnaissez pas.

La gestion des données par les grandes entreprises technologiques reste un sujet sensible. En attendant une déclaration de Meta, la vigilance individuelle demeure votre meilleure défense.