Will IM be the next security culprit?