Publié le 11 janvier 2026. Les experts en cybersécurité mettent en garde les utilisateurs d’Instagram contre une vague croissante de tentatives de phishing visant à voler leurs informations personnelles, notamment suite à une récente fuite de données affectant des millions de comptes.
- Un nombre croissant d’utilisateurs reçoivent des notifications par e-mail leur demandant de modifier leur mot de passe.
- Les experts recommandent de ne jamais cliquer sur les liens contenus dans ces e-mails et de modifier son mot de passe directement via l’application Instagram.
- Une fuite de données de 17,5 millions de comptes Instagram a été découverte, contenant des informations sensibles comme les noms d’utilisateur, adresses et numéros de téléphone.
Face à une recrudescence des tentatives de phishing ciblant les utilisateurs d’Instagram, les spécialistes de la cybersécurité indonésiens appellent à la plus grande vigilance. De nombreux internautes signalent avoir reçu des e-mails les invitant à réinitialiser leur mot de passe, une tactique couramment utilisée par les cybercriminels pour dérober des données personnelles.
Ardi Sutedja, président du Forum indonésien sur la cybersécurité (ICSF), conseille de ne jamais céder à la panique et de ne pas cliquer sur les liens présents dans ces messages. Il recommande de modifier son mot de passe directement depuis l’application Instagram installée sur son appareil, celle-ci étant vérifiée et sécurisée.
« Ne cliquez pas sur les liens dans les e-mails ou les messages directs, car il est devenu extrêmement difficile de vérifier leur authenticité »,
Ardi Sutedja, président de l’ICSF
M. Sutedja souligne également que la présence d’un badge de vérification bleu ne garantit pas l’authenticité d’un compte. Il met en garde contre le nombre croissant d’e-mails de phishing sophistiqués, difficiles à distinguer pour les utilisateurs peu familiers avec les enjeux de la cybersécurité.
Ariyanto A. Setyawan, chef de la Division des réseaux et des infrastructures de la Communauté indonésienne d’autonomisation numérique (IDIEC), renforce ce conseil. Il explique que les développeurs d’applications privilégient désormais la réinitialisation du mot de passe directement depuis l’application plutôt que par e-mail, une méthode plus sûre.
« Attendez simplement d’être invité à réinitialiser votre mot de passe depuis l’application. Les développeurs d’applications utilisent désormais ce processus pour forcer un changement de mot de passe, et non en envoyant un e-mail. Les e-mails sont souvent utilisés pour le phishing, et cette technique est en voie de disparition chez les développeurs d’applications. »
Ariyanto A. Setyawan, chef de la Division des réseaux et des infrastructures de l’IDIEC
Les autorités indonésiennes constatent une augmentation générale des activités de phishing. Le BSSN (Badan Siber dan Sandi Negara, l’agence nationale de cybersécurité) a recensé 4,41 milliards d’activités cybernétiques anormales en septembre 2025, le phishing étant la troisième menace la plus courante après les logiciels malveillants et les accès non autorisés, avec un pic de 26 millions de cas. Komdigi a également enregistré 1,2 million de signalements de fraude numérique au milieu de l’année 2025, la majorité étant des tentatives de phishing par SMS et e-mail.
Cette vague d’alertes coïncide avec la découverte d’une importante fuite de données affectant 17,5 millions de comptes Instagram. La société antivirus Malwarebytes a identifié cette faille lors d’une analyse du dark web, révélant la vente d’informations sensibles telles que les noms d’utilisateur, adresses physiques, numéros de téléphone et adresses e-mail, issues d’une fuite de l’API Instagram en 2024. Ces données pourraient être utilisées pour lancer des cyberattaques, notamment des campagnes de phishing.
Un rapport publié par Cybersecuritynews le 11 janvier 2026 a soulevé de vives inquiétudes quant à la sécurité des comptes Instagram à l’échelle mondiale, y compris en Indonésie.
Des utilisateurs comme Anggri (34 ans) ont confirmé avoir reçu plusieurs notifications par e-mail les invitant à changer leur mot de passe. D’autres, comme Denis, préfèrent ignorer ces messages par crainte de tomber dans un piège.
Contacté par nos soins, Meta n’a pas encore répondu aux questions concernant cette fuite de données et les préoccupations des utilisateurs.
Pour distinguer un e-mail légitime d’un e-mail de phishing, les experts recommandent de vérifier attentivement l’adresse de l’expéditeur (en s’assurant qu’elle provient d’un domaine officiel comme @instagram.com ou @mail.instagram.com), de ne pas cliquer sur les liens directs (en vérifiant l’URL avant de cliquer) et de contacter directement Instagram via l’application officielle ou le site help.instagram.com.