Les données de dizaines de millions de comptes Instagram se sont retrouvées sur Internet. TechCrunch rapporte qu’une base de données comprenant plus de 49 millions d’éléments en rapport avec des comptes de célébrités, d’influenceurs et de marques a été stockée sur Amazon Web Services (AWS) sans mot de passe nécessaire pour la protéger.
Les données regroupent des informations publiques, comme les biographies, les photos de profil, le nombre d’abonnés, s’il s’agit d’un compte vérifié et le lieu. Mais on retrouve surtout des informations personnelles, comme les adresses e-mail liées aux comptes, tout comme les numéros de téléphone.
Mais d’où vient cette base de données ? Elle a été mise en ligne par Chtrbox, une société basée en Inde qui travaille avec des influenceurs en les rémunérant pour qu’ils postent des publications sponsorisées. Mais des personnes présentes dans la base de données ont indiqué n’avoir jamais travaillé avec Chtrbox. La société a donc réussi à mettre la main sur des données censées être privées, sans que l’on sache réellement comment.
Suite à l’alerte donnée, Chtrbox a retiré la base de données des serveurs d’Amazon. Pour sa part, Facebook (qui détient Instagram) a indiqué mener son enquête. « Nous nous renseignons également auprès de Chtrbox pour comprendre d’où proviennent ces données et comment elles sont devenues accessibles au public », a ajouté le réseau social.
