Instagram : l,es cyberattaques se multiplient sur le réseau social

Les Instagrameurs sont la cible d’une série de cyberattaques qui s’accélère depuis la fin du mois de juillet, selon le spécialiste de la cybersécurité Kaspersky Labs.

Le scénario est toujours le même. Un utilisateur d’Instagram se fait déconnecter de son compte. Sa photo de profil et son nom d’utilisateur ont été changés. Tout comme le mail et le numéro de téléphone liés au compte. Depuis le début du mois d’août, des centaines d'instagrameurs rapportent être victimes de piratage, selon des témoignages adressés au site Mashable.

Dans un communiqué publié ce jeudi, l’entreprise russe a expliqué avoir détecté, via ses outils de protection équipant les boîtes mails d’utilisateurs, une forte accélération à partir du 31 juillet des tentatives de « phishing », ou hameçonnage sur Instagram, leur nombre étant passé de 150 à près de 600 par jour.

Le plus souvent, les utilisateurs sont abusés par un courriel qui semble provenir du réseau social, filiale de Facebook, qui leur demande de renouveler leur mot de passe : ils donnent ainsi les informations nécessaires à l’accès à leur compte sur une page copiant celle du réseau social.

Mot de passe complexe et double identification

« En raison de sa popularité et d’un nombre d’utilisateurs qui dépasse aujourd’hui le milliard, Instagram a toujours attiré beaucoup de fraudeurs. Une fois qu’un criminel a piraté l’accès à un compte, il a accès aux données personnelles et correspondances de l’utilisateur », a ajouté Kaspersky Labs.

Sur son blog, le réseau social a annoncé mardi avoir été alerté du fait que « certaines personnes éprouvaient des difficultés pour accéder à leur compte », et assuré « enquêter sur ce problème ».

Instagram a également rappelé à ses usagers que « si vous recevez un email de notre part vous informant d’un changement dans votre adresse mail et que vous ne l’avez pas initié, cliquez sur le lien "annuler ce changement" puis modifiez votre mot de passe ».

Mais des dizaines d'internautes affirment ne jamais avoir reçu de mail et critiquent la gestion de la situation par le réseau social.

L’entreprise rappelle par ailleurs la nécessité de choisir un mot de passe complexe, combinant chiffres, lettres et signes de ponctuation, et d’utiliser la double authentification afin d’éviter la prise de contrôle par des tiers.

« Notre système actuel de double identification permet aux utilisateurs de sécuriser leur compte via un SMS mais nous travaillons au développement d’une autre fonctionnalité de double identification », a ajouté le réseau social.

Avec son milliard d'utilisateurs, il est logique qu'Instagram soit la cible de tentatives de piratage. Mais dans le cas présent, l'intérêt des hackers n'est pas clair. Pour le moment, ils ne postent et ne suppriment aucune photo sur les profils piratés.