A chaque jour son scandale de confidentialité. Cette fois, ce sont les données personnelles de millions d’utilisateurs d’Instagram, dont des ‘influenceurs’ et des personnes connues, qui semblent avoir été collectées par une entreprise indienne. Ces données se trouvaient sur un serveur internet non sécurisé, où elles ont été découvertes par un chercheur en sécurité.
La fuite aurait été provoquée par Chtrbox, une firme de marketing basée à Mumbai, selon le site technologique américain Techcrunch. Chtrbox aurait collecté les données en question, dont des adresses e-mail et des numéros de téléphone, pour les stocker sur un serveur non sécurisé. Les données des comptes (profils, numéros de téléphone et adresses e-mail) de 49 millions d’utilisateurs ont ainsi pris la clé des champs. Après que Techcrunch ait pris contact avec Chtrbox, les données ont disparu du serveur.
“Nous examinons cette affaire pour savoir si ces données, dont des adresses e-mail et des numéros de téléphone, proviennent d’Instagram ou d’autres sources”, déclare-t-on chez Instagram par voie communiqué. “Nous dialoguons aussi avec Chtrbox pour connaître l’origine de ces données et comment elles ont été rendues publiques.” Dans ses conditions d’utilisation, Instagram interdit le regroupage, à savoir la collecte automatique de données liées à des comptes.
La fuite a été découverte par le chercheur indépendant Anurag Sen, selon TechCrunch, et la base de données aurait entre-temps été mise hors ligne.
Vous avez repéré une erreur ou disposez de plus d’infos? Signalez-le ici