Gravité modéréeFuite vérifiée
Fuite de données Instagram
6 215 150 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Instagram, c’est quoi ?
Instagram, le réseau social de photos et vidéos du groupe Meta, est l’une des applications les plus utilisées de France. Ici, pas de piratage des comptes : ce sont des informations de profils publics qui ont été collectées en masse et reliées à des adresses email.
Ce qui s’est passé
En janvier 2026, un jeu de données présenté comme collecté via une API d’Instagram a été publié sur un forum de pirates : 17 millions de lignes d’informations de profils publics (pseudos, noms affichés, identifiants de compte et parfois localisation).
Ce n’est pas un piratage des comptes : aucun mot de passe ni donnée sensible n’a été compromis. La valeur de cette fuite est le rapprochement : 6,2 millions de ces profils sont reliés à une adresse email, et certains à un numéro de téléphone. Le lien entre votre pseudo public et votre adresse privée, voilà ce qui a fuité.
Les données exposées
- localisations géographiques
- numéros de téléphone
- noms affichés
- adresses email
- noms d’utilisateur
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.
Les faux e-mails Instagram (« votre compte va être suspendu », « connexion suspecte détectée ») comptent déjà parmi les hameçonnages les plus répandus. Avec cette fuite, ils peuvent viser la bonne adresse email en citant votre vrai pseudo, de quoi tromper même des utilisateurs prudents. Ne cliquez jamais sur ces messages : ouvrez l’application vous-même en cas de doute.
Que faire si vous êtes concerné
- Votre numéro de téléphone est potentiellement exposé. Vous pourriez recevoir des SMS ou des appels qui semblent vous connaître.
- Des e-mails ou des SMS imitant Instagram peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon numéro de téléphone a fuité · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?