Des données d'utilisateurs Instagram ont-elles été volées ? 17,5 millions de comptes en danger

Des chercheurs en sécurité ont annoncé que les coordonnées sensibles d'environ 17,5 millions d'utilisateurs d'Instagram ont été dérobées par des pirates informatiques et mises en circulation en ligne. Les informations obtenues incluent des noms d'utilisateur, des noms complets, des adresses e-mail, des numéros de téléphone et, dans certains cas, des adresses physiques.

Aucune confirmation officielle n'a encore été émise par Meta, la société mère d'Instagram, concernant cette fuite de données à grande échelle. Cependant, la société de cybersécurité Malwarebytes a déclaré avoir détecté la circulation d'un vaste ensemble de données lors de scans effectués sur le darkweb. Les avertissements émis à ce sujet soulignent que ces données pourraient être utilisées pour des procédures de réinitialisation de mot de passe, menaçant ainsi la sécurité des comptes de millions d'utilisateurs.

Instagram compte plus de 2 milliards d'utilisateurs actifs dans le monde, ce qui accroît la gravité de l'incident. Compte tenu de la vaste base d'utilisateurs de la plateforme, l'ensemble de données de 17,5 millions d'entrées divulguées est d'une ampleur susceptible d'affecter directement de nombreuses personnes.

LES HACKERS ONT PUBLIÉ LES INFORMATIONS GRATUITEMENT SUR DES FORUMS

Il a été rapporté que l'ensemble de données devenu public a été partagé le 7 janvier 2026 sur la plateforme BreachForums par un groupe de pirates connu sous le nom de « Solonik ». La publication sur le forum précise que la fuite de données est mondiale et inclut des informations de compte d'utilisateurs de divers pays. Les exemples ajoutés à la publication présentent des informations telles que des noms d'utilisateur, des adresses e-mail, des numéros de téléphone et des identifiants d'utilisateur sous forme de données brutes. Il a été indiqué que ces exemples confirment les premières conclusions des entreprises de sécurité.

Les experts en cybersécurité soulignent que des individus malveillants pourraient utiliser les données volées pour exploiter le mécanisme de réinitialisation de mot de passe d'Instagram afin d'accéder aux comptes, et appellent les utilisateurs à une vigilance accrue. Les experts, qui préviennent que les e-mails ou messages semblant être de simples notifications de réinitialisation de mot de passe pourraient se multiplier, recommandent d'être très prudents face à ce type de communications.

Les experts estiment également que l'ensemble de données pourrait être lié à une fuite survenue en 2024 dans l'infrastructure API d'Instagram, et que ce danger reposerait donc sur une faille passée.

À ce jour, aucune déclaration officielle n'a été faite par Meta, la société mère d'Instagram, concernant ces allégations. 

Source de l'actualité: 12punto