La société mère d’Instagram, Facebook, vient de confirmer qu’une faille de sécurité récemment découverte a pu mettre les données des utilisateurs en danger.
Cette vulnérabilité permettait à un hacker d’accéder aux informations personnelles de l’utilisateur et à son numéro de téléphone, selon Forbes. La découverte de cette nouvelle faille intervient quelques jours après que des données confidentielles de 419 millions d’utilisateurs de Facebook se sont retrouvées dans la nature suite à une négligence du réseau social, en l’occurrence l’absence de mot de passe sur un serveur. Et il y a un peu moins d’un an, Instagram avait exposé les mots de passe des utilisateurs.
S’il n’y a aucun signe de fuite d’identité ou de vol de données par des pirates informatiques, les utilisateurs auraient pu voir leurs comptes et leurs informations exposés si un chercheur n’avait pas identifié et signalé le problème.
« Il existe une distinction importante entre ce qu’un utilisateur choisit de rendre public, comme un identifiant ou un nom d’utilisateur unique, et les informations personnelles d’identification qu’il utilise pour créer des comptes. Lorsque des utilisateurs créent leurs profils pour un service donné, ils attendent que leurs informations personnelles d’identification soient conservées en toute sécurité. Manifestement, l’entreprise n’a pas suffisamment retenu la leçon. Instagram est maintenant perçue comme l’entreprise ayant exposé les noms, les numéros de compte et les numéros de téléphone de ces utilisateurs« , juge sévèrement Anurag Kahol, CTO de Bitglass, spécialiste du CASB (Cloud Access Security Broker), dans un avis communiqué à la rédaction.
A ses yeux, les entreprises doivent adopter une approche plus proactive pour défendre les données de leurs utilisateurs. Pour lui, les protections en temps réel sont maintenant « absolument essentielles« .
Lire aussi...
L'article de la semaine
