Veillify

Espace abonné Tester mon e-mail

Fuite de données Instagram

6 215 150 comptes exposés — voici ce qui a fuité, ce que ça change pour vous, et les gestes à faire, dans l'ordre.

Instagram, c'est quoi ?

Instagram, le réseau social de photos et vidéos du groupe Meta, est l'une des applications les plus utilisées de France. Ici, pas de piratage des comptes : ce sont des informations de profils publics qui ont été collectées en masse et reliées à des adresses email.

Ce qui s'est passé

En janvier 2026, un jeu de données présenté comme collecté via une API d'Instagram a été publié sur un forum de pirates : 17 millions de lignes d'informations de profils publics — pseudos, noms affichés, identifiants de compte et parfois localisation.

Ce n'est pas un piratage des comptes : aucun mot de passe ni donnée sensible n'a été compromis. La valeur de cette fuite est le rapprochement — 6,2 millions de ces profils sont reliés à une adresse email, et certains à un numéro de téléphone. Le lien entre votre pseudo public et votre adresse privée, voilà ce qui a fuité.

Les données exposées

Catégories constatées dans le registre public Have I Been Pwned. Toutes les personnes touchées ne sont pas forcément concernées par chaque catégorie.

Le niveau de risque

Gravité modérée — ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.

Les faux e-mails Instagram (« votre compte va être suspendu », « connexion suspecte détectée ») comptent déjà parmi les hameçonnages les plus répandus. Avec cette fuite, ils peuvent viser la bonne adresse email en citant votre vrai pseudo — de quoi tromper même des utilisateurs prudents. Ne cliquez jamais sur ces messages : ouvrez l'application vous-même en cas de doute.

Que faire maintenant

  1. Votre numéro de téléphone est exposé : vous pouvez recevoir des SMS ou appels qui semblent vous connaître. En cas de doute, raccrochez et rappelez vous-même le vrai numéro.
  2. Aucun mot de passe ne figure dans cette fuite : inutile de tout changer. Méfiez-vous en revanche des e-mails ou SMS imitant Instagram, rendus crédibles par vos vraies informations.
  3. Par précaution, activez la double authentification (validation par téléphone) sur votre boîte mail : c’est elle qui permet de réinitialiser tous vos autres comptes.
  4. Signalez les tentatives d’arnaque : transférez les SMS frauduleux au 33700, signalez les e-mails sur signal-spam.fr, et retrouvez les bons réflexes sur cybermalveillance.gouv.fr.

Pour aller plus loin : Mon numéro de téléphone a fuité · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?

Questions fréquentes

Comment savoir si mon adresse e-mail est concernée par la fuite Instagram ?

Utilisez le test gratuit en bas de cette page : nous interrogeons le registre public des fuites pour votre adresse e-mail et le bilan vous arrive par e-mail, sans création de compte.

Comment être prévenu si une prochaine fuite me concerne ?

C'est exactement le métier de Veillify : nous surveillons vos adresses toute l'année — un débrief chaque mois, et une alerte le jour même quand une nouvelle fuite vous touche. À partir de 10 € par an pour 2 adresses, soit 83 centimes par mois.

Que peuvent faire des pirates avec ces données ?

Pas de piratage de compte direct ici : ces données servent à fabriquer des arnaques crédibles — e-mails, SMS ou appels qui vous connaissent déjà (vrai nom, vraie adresse, vraie enseigne). Le bon réflexe est de ne jamais donner suite à un message inattendu, même bien renseigné, et de revenir vous-même vers le site ou le numéro officiel.

La fuite Instagram date de 2026 : est-ce encore un risque aujourd'hui ?

Le risque diminue avec le temps mais ne disparaît pas : noms, adresses et numéros alimentent durablement les bases des spammeurs et des arnaqueurs. C'est souvent l'explication d'un hameçonnage étonnamment personnalisé, des années plus tard.

Êtes-vous touché par cette fuite ?

Vérifiez-le gratuitement, sans compte — le bilan arrive par e-mail.

Ou gardez l'esprit tranquille : Veillify vous prévient dès qu'une fuite vous touche, pour 83 centimes par mois.

Source : registre public Have I Been Pwned, fiche « Instagram » (CC BY 4.0). Chiffres relevés le 11 septembre 2026. Page publiée le 23 juillet 2026.