Une autre violation majeure de données : Instagram divulgue les informations personnelles de 17,5 millions d'utilisateurs

Une violation de données importante a compromis l’infrastructure de sécurité d’Instagram, affectant environ 17,5 millions de comptes utilisateur. Les données divulguées incluent des informations personnelles critiques—noms d’utilisateur, adresses e-mail, numéros de téléphone et adresses résidentielle—qui ont toutes été mises en vente sur le dark web.

Quelles informations ont été exposées ?

L’ampleur de cette violation de données est considérable. Les attaquants disposent désormais d’une base de données utilisateur complète contenant noms, coordonnées et données de localisation. Cette combinaison d’informations crée une tempête parfaite pour les fraudeurs, permettant des campagnes de phishing, des prises de contrôle de comptes et des schémas potentiels de vol d’identité visant des millions d’utilisateurs dans le monde entier.

La cause technique profonde

Les chercheurs en sécurité de Malwarebytes ont retracé la faille à une vulnérabilité de l’API qu’Instagram n’a pas réussi à corriger adéquatement en 2024. L’exposition de l’API de la plateforme Meta a laissé les données des utilisateurs accessibles à des parties non autorisées pendant une période prolongée. De telles erreurs de configuration d’API sont étonnamment courantes mais s’avèrent souvent catastrophiques lorsqu’elles sont découvertes par des acteurs malveillants.

La preuve de la violation est déjà visible

Les utilisateurs ont commencé à signaler une activité suspecte sur leurs comptes, notamment une hausse des e-mails de réinitialisation de mot de passe non sollicités. Ces notifications sont un signal d’alarme indiquant que leurs identifiants sont déjà en danger et que des attaquants ont commencé à tester des tentatives d’accès.

Le silence de Meta suscite des inquiétudes

Malgré la gravité de cette violation de données affectant 17,5 millions d’utilisateurs, Meta n’a pas encore publié de déclaration officielle reconnaissant l’incident ou décrivant un plan de remédiation. Ce manque de transparence est préoccupant pour les utilisateurs concernés qui recherchent clarté et orientation.

Comment les utilisateurs peuvent se protéger

Les experts en sécurité recommandent unanimement des actions de protection immédiates :

• Activer l’authentification à deux facteurs (2FA) sur tous les comptes
• Modifier les mots de passe par des identifiants forts et uniques
• Surveiller les comptes financiers et personnels pour toute activité suspecte
• Envisager de geler les rapports de crédit si l’exposition des données personnelles est grave

La violation de données d’Instagram rappelle brutalement pourquoi la sécurité des API et les tests de pénétration réguliers restent essentiels pour les plateformes traitant des millions d’enregistrements utilisateur.