Instagram face à la fuite de données et aux demandes de réinitialisation suspectes

Une vague de demandes de réinitialisation de mot de passe suscite l’inquiétude chez les utilisateurs d’Instagram

Depuis plusieurs jours, de nombreux utilisateurs d’Instagram ont reçu des mails leur demandant de réinitialiser leur mot de passe. La plateforme a rapidement assuré qu’il ne s’agissait pas d’une intrusion, mais d’une correction d’une faille permettant à un tiers de demander des réinitialisations pour certains comptes. Instagram a précisé qu’aucune intrusion n’avait été détectée et que la sécurité de ses comptes était intacte. La plateforme a conseillé d’ignorer ces messages si l’utilisateur n’était pas à l’origine de la demande.

Une fuite de données sensible révélée par Malwarebytes

Cependant, cette vague d’incidents intervient peu après la révélation par la société de cybersécurité Malwarebytes d’une éventuelle fuite de données. Selon ses rapports, 17,5 millions de comptes Instagram auraient été concernés, avec la perte d’informations telles que noms d’utilisateur, adresses physiques, numéros de téléphone et adresses mail. Ces données, selon Malwarebytes, pourraient se retrouver en vente sur le dark web. La société a évoqué une faille liée à une exposition potentielle de l’API Instagram, remontant à 2024, mais certains experts en cybersécurité doutent de la nature récente de cette fuite, suggérant que ces données pourraient dater de mai 2022. Instagram continue d’assurer qu’aucun accès illégal à leurs données n’a été constaté récemment.

Recommandations pour renforcer la sécurité de ses comptes Instagram

En réponse à ces incidents, il est conseillé aux utilisateurs d’activer la double authentification pour mieux protéger leur compte, ainsi que de consulter régulièrement l’espace « Comptes connectés » dans les paramètres pour identifier d’éventuels appareils suspect. Ces mesures simples peuvent contribuer à renforcer la sécurité face à de potentielles tentatives de piratage.