La semaine dernière, beaucoup Instagram Les utilisateurs ont commencé à recevoir des courriels non sollicités de la plateforme les avertissant d'une demande de réinitialisation de mot de passe.
Le message disait :
« Bonjour {username},
Nous avons reçu une demande de réinitialisation de votre Instagram mot de passe.
Si vous ignorez ce message, votre mot de passe ne sera pas modifié. Si vous n'avez pas demandé de réinitialisation de mot de passe, veuillez nous en informer.
À peu près au même moment où les utilisateurs ont commencé à recevoir ces courriels, un cybercriminel utilisant le pseudonyme « Solonik » a proposé des données qui, selon lui, contenaient des informations sur 17 millions de personnes. Instagram Utilisateurs à vendre sur un forum Dark Web .
Ces quelque 17 millions d'enregistrements comprennent :
- Identifiants
- Noms complets
- Identifiants utilisateur
- adresses e-mail
- numéros de téléphone
- Pays
- Lieux partiels
Veuillez noter qu'aucun mot de passe n'est répertorié dans les données.
Malgré le décalage temporel entre les deux événements, Instagram L'entreprise a nié ce week-end tout lien entre ces événements. Sur la plateforme X , elle a déclaré avoir corrigé un problème qui permettait à un tiers de demander l'envoi d'e-mails de réinitialisation de mot de passe pour « certains utilisateurs ».
Alors, que se passe-t-il ?
Concernant les données trouvées sur le dark web la semaine dernière, Shahak Shalev, responsable mondial de la recherche sur les arnaques et l'IA chez Malwarebytes , a indiqué qu’« il y a des indices selon lesquels Instagram La fuite de données inclut des données provenant d'autres sources, plus anciennes et présumées Instagram « Il s’agit d’une sorte de compilation de données, et de violations de sécurité. » Alors que l’équipe de Shalev analyse les données, il a également indiqué que les premières demandes de réinitialisation de mot de passe signalées par les utilisateurs sont apparues plusieurs jours avant la première publication des données sur le dark web, ce qui pourrait signifier que « les données circulaient peut-être déjà dans des groupes plus privés avant d’être rendues publiques. »
Cependant, une autre possibilité, selon Shalev, est qu'« une autre vulnérabilité/fuite de données se soit produite alors qu'un acteur malveillant tentait de diffuser [ Instagram ] comptes. Instagram L'annonce de [nom de l'entreprise] semble faire référence à cette pulvérisation. Outre le timing suspect, il n'y a pour l'instant aucun lien évident entre les deux.
Mais surtout, les escrocs ne se soucieront pas de savoir si ces incidents sont liés ou non. Ils tenteront d'en tirer profit en envoyant de faux courriels.
« Nous avons jugé important d'informer les gens de la disponibilité des données afin que chacun puisse réinitialiser son mot de passe directement depuis l'application et rester vigilant face aux tentatives d' hameçonnage », a déclaré Shalev.
Dès que nous en saurons plus, nous vous tiendrons au courant, alors restez à l'écoute.
Comment rester en sécurité
Si vous avez activé l'authentification à deux facteurs sur votre compte Instagram , nous pensons qu'il est effectivement sûr d'ignorer les e-mails, comme le propose Meta.
Si vous préférez jouer la carte de la sécurité et décidez de changer votre mot de passe, assurez-vous de le faire directement dans l'application et de ne cliquer sur aucun lien dans l'e-mail, afin d'éviter tout risque d'escroquerie. Vous pourriez ainsi communiquer votre mot de passe à des fraudeurs.
Il faut également garder à l'esprit qu'il s'agit de métadonnées. Cela signifie que certains utilisateurs peuvent les avoir réutilisées ou liées à leurs propres contenus. Facebook ou des comptes WhatsApp. Par précaution, vous pouvez donc vérifier les connexions récentes et les sessions actives sur Instagram , WhatsApp et Facebook , et déconnectez-vous de tous les appareils ou lieux que vous ne reconnaissez pas.
Si vous souhaitez savoir si vos données ont été incluses dans un Instagram Fuite de données, ou tout autre problème d'ailleurs, essayez notre analyse gratuite de votre empreinte numérique .
