Instagram dément une violation de données après que des e-mails de réinitialisation de mot de passe suscitent l'inquiétude
Instagram a démenti une violation de données après que de nombreux utilisateurs ont signalé avoir reçu des e-mails de réinitialisation de mot de passe non sollicités. La société a déclaré avoir résolu un problème qui permettait à "une partie externe" de déclencher des demandes légitimes de réinitialisation de mot de passe, selon une déclaration publiée par la plateforme de médias sociaux.
Malgré les assurances d'Instagram, la société de cybersécurité Malwarebytes a affirmé que les e-mails de réinitialisation de mot de passe étaient le résultat d'un piratage, alléguant que les informations sensibles de 17,5 millions de comptes avaient été volées. TechCrunch a rapporté que Malwarebytes affirmait en outre que ces données étaient vendues sur le dark web.
Instagram a maintenu que ses systèmes n'avaient pas été violés et a assuré aux utilisateurs que leurs comptes étaient sécurisés. La société a conseillé aux utilisateurs d'ignorer tout e-mail suspect. Cependant, les détails spécifiques de la vulnérabilité qui a permis les demandes non autorisées de réinitialisation de mot de passe restent non divulgués.
Le manque de transparence concernant la nature du problème a soulevé des inquiétudes au sein de la communauté de la cybersécurité. TechCrunch a noté que les détails non divulgués laissent planer des préoccupations potentielles en matière de sécurité au sein de la base d'utilisateurs de la plateforme et soulèvent des questions sur d'éventuelles futures exploitations.
Bien qu'Instagram n'ait pas fourni plus de détails sur la "partie externe" ou la nature exacte de la vulnérabilité, la société a déclaré que le problème avait été résolu. Il est conseillé aux utilisateurs de se méfier de tout e-mail non sollicité et de s'assurer qu'ils utilisent des mots de passe forts et uniques pour leurs comptes. L'incident est en cours et d'autres détails pourraient émerger à mesure que les enquêtes se poursuivent.
Discussion
Join the conversation
Be the first to comment