Une nouvelle crise de fuite de données secoue une grande plateforme sociale. Sur le forum clandestin BreachForums, un vendeur nommé Solonik a publié un paquet de données contenant les informations de 17,5 millions d'utilisateurs Instagram, incluant numéros de téléphone, adresses email et même coordonnées précises de domicile. L'équipe de sécurité Malwarebytes a confirmé l'authenticité des données — bien que le paquet ne soit pas protégé par un mot de passe, ces informations suffisent à des malfaiteurs pour construire une "liste de chasse ciblée".

Que va-t-il se passer ensuite ? Si vous recevez récemment de nombreuses notifications de "Réinitialisation de mot de passe Instagram", ne blâmez pas immédiatement un dysfonctionnement du système. Il s'agit très probablement d'une tentative d'intrusion par des hackers. Ils commencent souvent par utiliser votre email pour déclencher la procédure officielle de réinitialisation du mot de passe, afin de confirmer que le compte existe réellement, tout en semant l'anxiété dans votre esprit. Lorsque vous êtes un peu perdu par la vague de notifications, un email semblant provenir du service client officiel arrive — avec un lien attrayant, et si vous cliquez, c'est le piège qui se referme.

Ce genre de technique a déjà piégé certains dans la sphère des réseaux sociaux. Les emails de phishing demandent souvent de vérifier votre identité, de mettre à jour vos informations de paiement ou de "confirmer la sécurité du compte", mais en réalité, ils collectent davantage de données personnelles ou volent directement vos identifiants de connexion. Le risque est encore plus élevé pour ceux qui ont lié cet email à leurs comptes sur des exchanges ou portefeuilles. Les hackers pourraient profiter de cette occasion pour infiltrer vos comptes d’actifs cryptographiques.

Quelques conseils pour se protéger : en recevant une notification de réinitialisation de mot de passe, restez calme, connectez-vous directement à l’application officielle plutôt que de cliquer sur le lien dans l’email ; utilisez des emails et numéros de téléphone différents pour éviter qu’une fuite ne compromette tous vos comptes ; activez la double authentification sur vos exchanges et portefeuilles ; vérifiez régulièrement l’historique de connexion et la liste des appareils liés à vos comptes. Ces incidents de fuite massive de données sont fréquents, il ne faut pas hésiter à rester vigilant.