Les utilisateurs du réseau social Instagram, filiale de Facebook, sont la cible d'une série d'attaques de la part de pirates prenant le contrôle de leur profil, avec une forte accélération depuis la fin du mois de juillet, selon le spécialiste de la cybersécurité Kaspersky Labs. Dans un communiqué publié jeudi, l'entreprise russe a expliqué avoir détecté, via ses outils de protection équipant les boîtes mails d'utilisateurs, une forte accélération à partir du 31 juillet des tentatives de "phishing", ou hameçonnage, leur nombre étant passé de 150 à près de 600 par jour.
De faux emails. Le plus souvent, les utilisateurs sont abusés par un courriel qui semble provenir d'Instagram et leur demande de renouveler leur mot de passe : ils donnent ainsi les informations nécessaires à l'accès à leur compte sur une page copiant celle du réseau social. "En raison de sa popularité et d'un nombre d'utilisateurs qui dépasse aujourd'hui le milliard, Instagram a toujours attiré beaucoup de fraudeurs. Une fois qu'un criminel a piraté l'accès à un compte, il a accès aux données personnelles et correspondances de l'utilisateur" a ajouté Kaspersky Labs. Sur son blog, le réseau social a annoncé mardi avoir été alerté du fait que "certaines personnes éprouvaient des difficultés pour accéder à leur compte", et assuré "enquêter sur ce problème".
Mot de passe complexe et double identification. Instagram a également rappelé à ses usagers que "si vous recevez un email de notre part vous informant d'un changement dans votre adresse mail et que vous ne l'avez pas initié, cliquez sur le lien 'inverser ce changement' puis modifiez votre mot de passe". L'entreprise rappelle par ailleurs la nécessité de choisir un mot de passe complexe, combinant chiffres, lettres et signes de ponctuation, et d'utiliser la double authentification afin d'éviter la prise de contrôle par des tiers. "Notre système actuel de double identification permet aux utilisateurs de sécuriser leur compte via un SMS mais nous travaillons au développement d'une autre fonctionnalité de double identification", a ajouté le réseau social.