Instagram n'a pas repéré d'accès suspect à des numéros de téléphone ou à des adresses e-mail d'usagers influenceurs figurant dans une base de données non sécurisée potentiellement accessible sur internet, a assuré jeudi 23 mai la filiale de Facebook. Le magazine TechCrunch avait écrit lundi 20 mai que cette base de données, appartenant à la firme de marketing spécialisée dans les réseaux sociaux Chtrbox basée à Bombay, contenait les informations de quelque 49 millions de personnes très suivies sur les réseaux sociaux, dont des influenceurs connus sur Instagram. Selon TechCrunch, elle n'était protégée ni par mot de passe ni par cryptage. Elle a été retirée après qu'il a contacté Chtrbox.
Pas de données personnelles sensibles
Après avoir enquêté, «nous avons déterminé que personne n'avait accédé à des e-mails privés ou à des numéros de téléphone. La base de données de Chtrbox contenait des informations publiquement disponibles venant de plusieurs sources, dont Instagram», a dit une porte-parole du réseau de partage de photos. Pour sa part, Chtrbox a indiqué qu'une base de données «non sécurisée» avait en effet été laissée sur internet «par erreur» pendant environ 72 heures. En revanche, la société de marketing a affirmé ne jamais avoir disposé d'informations sur plus de 350 000 influenceurs.
«Elle ne contenait pas de données personnelles sensibles mais des informations disponibles publiquement ou fournies par les influenceurs eux-mêmes», a ajouté la firme de marketing, qui paie des abonnés très suivis pour qu'ils citent des marques. Aucune donnée n'a été obtenue de façon illégitime ni illégale, a-t-elle rajouté. Fuites de données ou données insuffisamment protégées sont un sujet sensible, en particulier depuis le scandale planétaire en 2018 des informations d'usagers Facebook récupérées par la firme Cambridge Analytica.
