Une base de données renfermant des millions de données personnelles d’influenceurs Instagram a été découverte en ligne, sans aucune protection particulière, par un chercheur en sécurité. Des informations privées d’influenceurs, blogueurs, vlogeurs, célébrités et représentants de marques se retrouvent ainsi exposées.
Des millions de données personnelles de comptes Instagram dans la nature
La base en question découverte par Anurage Sen était hébergée par Amazon Web Services sans protection aucune. Elle provient d’un piratage de la plate-forme Instagram, propriété de Facebook, et contiendrait au minimum 49 millions d’entrées. Toutes les données publiques des comptes Instagram relatifs ont été intégrées à cette base. De quoi fournir un aperçu très détaillé, et privé, de chaque compte, parfois même jusqu’à l’adresse mail et au numéro de téléphone.
L’enquête suit son cours
TechCrunch a mené son enquête et est remonté jusqu’à l’entreprise Chtrbox, basée à Bombay, spécialisée dans les opérations promotionnelles sur Instagram. Outre les données personnelles, chaque compte dans cette base dispose d’un chiffre, chiffre évaluant la valeur marchande du compte, selon son nombre d’abonnés, la portée de ses publications, l’engagement généré, etc.
Alertée rapidement, Chtrbox a supprimé la base de données en question mais s’est refusée à tout commentaire auprès de TechCrunch. Facebook, de son côté, déclare mener l’enquête : « Nous enquêtons pour déterminer si les données décrites proviennent d’Instagram ou d’une autre source […] Nous demandons également à Chtrbox de comprendre et d’expliquer d’où viennent ces données et comment elles ont pu être rendues publiques.«
