Des millions d'utilisateurs d'Instagram pris de panique lors de la réinitialisation de leur mot de passe — Ce que vous devez savoir

Une vague massive d’emails de réinitialisation de mot de passe inattendus envoyés aux utilisateurs d’Instagram a suscité de graves inquiétudes concernant la sécurité des comptes, certains utilisateurs se demandant si leurs comptes ont réellement été compromis. Meta a rapidement précisé que ses systèmes restent sécurisés, mais des avis d’experts contradictoires ont laissé beaucoup de personnes incertaines quant à ce qui s’est réellement passé.

L’événement qui a déclenché l’alerte

Un grand nombre d’utilisateurs d’Instagram ont commencé à recevoir des emails de réinitialisation de mot de passe légitimes qu’ils n’avaient pas demandés. Alors qu’Instagram a initialement rejeté cela comme un bug technique où quelqu’un aurait abusé de la fonction de réinitialisation de mot de passe, des chercheurs en sécurité ont présenté une autre version. Malwarebytes a affirmé que l’incident était lié à des données Instagram volées et vendues sur des forums de hackers — notamment des informations provenant de 17,5 millions de comptes, comprenant prétendument des coordonnées et d’autres informations personnelles.

Revendications contradictoires sur les données leakées

La situation est devenue plus confuse lorsque différents experts en sécurité ont proposé des théories concurrentes. Certains chercheurs ont suggéré que le jeu de données supposé vendu était bien plus ancien que ce qui était affirmé, potentiellement extrait de profils publics il y a des années, en 2022, plutôt que lors d’une violation récente en 2024. Cette contradiction a laissé les utilisateurs ordinaires perplexes quant à savoir si leur Instagram a réellement été compromis ou si cela concerne quelque chose de moins grave.

Position officielle d’Instagram

Meta a maintenu sa position selon laquelle aucun système interne n’a été violé et que les comptes des utilisateurs restent entièrement sécurisés. La société a présenté l’incident comme limité à une mauvaise utilisation externe de son outil de réinitialisation de mot de passe, mais s’est arrêtée avant d’identifier qui a déclenché les emails ou de fournir des explications techniques détaillées.

Ce que les utilisateurs doivent faire immédiatement

Les experts en sécurité continuent de recommander les mêmes mesures de protection : ne pas cliquer sur les liens dans les emails non sollicités prétendant venir d’Instagram. Visitez plutôt manuellement l’application officielle ou le site web pour réinitialiser votre mot de passe. La étape la plus cruciale est d’activer l’authentification à deux facteurs sur votre compte — cela ajoute une couche de sécurité importante même si quelqu’un parvenait à obtenir votre mot de passe. Ces précautions s’appliquent que votre Instagram ait été ciblé ou non dans cet incident.

Réaction du marché

L’incertitude entourant l’incident n’a pas échappé aux investisseurs, le cours de l’action Meta ayant clôturé en baisse de 1,69 % le jour où la situation a été largement rapportée.