Les informations privées, comme le nom ou le numéro de téléphone de plus de 49 millions d’usagers « influenceurs » d’Instagram se sont retrouvés sur une base de données non sécurisée.

Selon un article de Tech Crunch publié ce lundi, cette base de données a été découverte par un expert en sécurité informatique et remonte jusqu’à la firme de marketing spécialisée dans les réseaux sociaux Chtrbox, basée à Bombay (Inde). Celle-ci paie certains abonnés très suivis pour qu’ils citent des marques sur leur compte.

Une base de données pas protégée

« Nous examinons le problème pour comprendre si les données décrites – qui incluent adresses e-mail et numéros de téléphone – viennent d’Instagram ou d’autres sources », a indiqué Instagram dans un e-mail à l’AFP. Le réseau social de partage de photos a aussi demandé à Chtrbox d’où venaient les données et comment elles avaient été rendues publiques.

Selon TechCrunch, la base de données, retirée depuis, n’était protégée ni par mot de passe ni par cryptage.