Les informations privées de plus de 49 millions d'usagers "influenceurs" (comptes ayant au moins 15 000 abonnés) d’Instagram se sont retrouvées sur une base de données non sécurisée. La base en question, repérée par un chercheur en sécurité, comprenait en effet le nombre d'abonnés, l'engagement, les "likes" et les partages de chacun des 49 millions de profils influents, en y associant également leurs adresses mail personnelles ainsi que leur numéro de téléphone.
Après recherche, il s’est avéré que la base de données non sécurisée sur laquelle apparaissaient les données personnelles de ces utilisateurs appartenait à la société de marketing Chrbox, spécialisée dans les médias sociaux et la gestion des profils influenceurs et basée à Bombay, en Inde. En plus de lister des contenus sensibles, cette dernière n’était ainsi protégée par aucun cryptage ni mot de passe visant à la sécuriser.
Rapidement mis hors-ligne par l’entreprise, cet ensemble de données reste malgré tout problématique pour Instagram, qui semble actuellement incapable d’expliquer pourquoi et comment ces millions de données sensibles se sont retrouvées sur des serveurs non sécurisés.
