KorbenLe chatbot d'Instagram permettait de pirater des comptes
Le support d’Instagram, désormais entièrement automatisé via un chatbot IA, s’est révélé être une faille majeure de sécurité.
Le Chatbot était trop bête.
Pendant plusieurs semaines, des attaquants ont exploité une faiblesse grossière : il suffisait de prétendre qu’un compte avait été piraté pour que l’IA envoie les codes de réinitialisation… à l’adresse mail fournie, sans vérification.
Résultat : prise de contrôle rapide, changement de mot de passe et éviction du propriétaire légitime, souvent sans alerte. Des comptes très visibles, comme @obamawhitehouse, ont été compromis, alimentant un marché noir de pseudos rares sur Telegram.
Seule parade efficace : la double authentification, qui a bloqué les attaques. Activez-la partout où vous pouvez !