Krista, une utilisatrice d’Instagram comptant plus de 4 500 followers sur son compte dédié au fitness, a constaté quelque chose d’anormal samedi soir : elle avait été déconnectée de son compte.
Lorsqu’elle a tenté de se connecter, elle a constaté que son nom d’utilisateur n’était pas reconnu. Elle a rapidement compris que sa poignée et sa photo de profil avaient été modifiées, tout comme l’adresse e-mail et le numéro de téléphone associés à son compte. Malgré sa tentative de réinitialisation du mot de passe, elle a découvert que l’adresse e-mail liée à son compte avait été changée en une adresse .ru : son compte avait été piraté.
Megan, une utilisatrice d’Instagram ayant environ 2000 abonnés, a vécu une situation similaire. Lundi matin, elle s’est réveillée pour découvrir que son compte Instagram avait été compromis. Son nom d’utilisateur et sa photo de profil avaient été modifiés, de même que son mot de passe, son adresse e-mail et le compte Facebook associé à son Instagram.
Comme plusieurs autres victimes de piratage qui ont parlé à Mashable, sa photo de profil ainsi que toutes les informations de contact associées à son compte ont été modifiées. Désormais, le compte est lié à une adresse e-mail provenant d’un domaine russe en .ru.
Les expériences de Megan et Krista ne sont pas uniques. Elles font partie des centaines d’utilisateurs d’Instagram qui ont signalé des attaques similaires récemment. Sur Twitter, plus de 100 rapports de ce type ont été partagés au cours des dernières 24 heures. Selon les données de Talkwalker, une plate-forme d’analyse, plus de 5 000 tweets émanant de 899 comptes ont mentionné des piratages d’Instagram au cours des sept derniers jours. De nombreux utilisateurs ont exprimé leur désespoir en contactant le compte Twitter d’Instagram pour obtenir de l’aide.
Malgré le fait qu’Instagram compte plus d’un milliard d’utilisateurs et affirme n’avoir pas constaté d’augmentation des piratages, une analyse des données Twitter indique le contraire. Les utilisateurs de Twitter ont envoyé environ 798 tweets au compte officiel d’Instagram contenant le mot “hack” depuis le début du mois, contre seulement environ 40 tweets pendant la même période en juillet.
Il y a eu plusieurs cas de piratages signalés sur Reddit, et une analyse des tendances de recherche sur Google montre une augmentation des recherches pour “Instagram hacké” le 8 août, ainsi que le 11 août.
Un représentant d’Instagram a affirmé que l’équipe travaillait de manière intensive pour garantir une expérience sécurisée à la communauté Instagram. Dès qu’un compte compromis est détecté, l’accès est immédiatement restreint et les personnes concernées sont guidées à travers un processus de rétablissement pour réinitialiser leur mot de passe et renforcer la sécurité de leur compte.
Il n’est pas clair comment les pirates parviennent à accéder à ces comptes, ni s’il s’agit d’une attaque coordonnée. Cependant, Mashable a remarqué plusieurs similitudes parmi les personnes victimes de piratage, telles qu’un changement de poignée, un avatar de profil souvent en lien avec un personnage animé d’un film Disney ou Pixar, la suppression de biographies et l’ajout d’une nouvelle adresse e-mail en .ru sur le compte. Dans la plupart des cas, les utilisateurs d’Instagram n’avaient pas activé l’authentification à deux facteurs au moment du piratage, mais il semble que même cette mesure de sécurité ne soit pas suffisante pour dissuader les pirates.
La mesure de sécurité supplémentaire mise en place par Chris Woznicki, qui utilisait l’authentification à deux facteurs, n’a pas empêché le piratage de son compte Instagram il y a 10 jours. Malgré les notifications de sécurité par e-mail indiquant un changement d’adresse e-mail et la désactivation de l’authentification à deux facteurs, Woznicki a perdu l’accès à son compte, qui comptait 660 abonnés, avant même de voir les messages. D’autres utilisateurs ont également signalé des situations similaires.
De manière surprenante, les pirates ne semblent pas publier de nouvelles photos ou supprimer d’anciens messages des comptes de leurs victimes, une pratique courante lorsqu’un compte de médias sociaux est piraté. Cependant, ils modifient toutes les informations de contact associées au compte, ce qui complique considérablement la récupération de l’accès pour le propriétaire.
La politique de sécurité d’Instagram peut compliquer la récupération d’un compte si l’utilisateur n’a plus accès à l’adresse e-mail et au numéro de téléphone associés. Cette mesure vise à protéger le compte, mais peut rendre la récupération difficile pour ceux dont les informations de connexion ont été modifiées.
Woznicki a déclaré qu’après avoir signalé le problème, il a reçu un email automatisé lui demandant de se connecter et de modifier son mot de passe, mais il était alors trop tard pour le faire.
Instagram affirme posséder une procédure pour gérer ces situations, cependant de nombreux utilisateurs estiment qu’elle est inefficace. En raison de son processus de récupération de compte principalement automatisé, il peut être long et donner l’impression aux utilisateurs d’être pris dans une boucle sans qu’aucune assistance réelle ne soit apportée à leur problème.
Abigail Nowak déclare que le processus de récupération de compte sur Instagram est absurde, entraînant des liens inactifs et des réponses automatiques inutiles. Son propre compte a également été piraté.
Nowak, qui collabore étroitement avec Facebook dans le cadre de son poste de responsable des médias sociaux, a été incapable d’accéder à son compte pendant cinq jours malgré ses multiples tentatives de contacter Instagram. Elle a expliqué que son compte est désormais associé à une adresse e-mail utilisant un domaine russe.
Certains considèrent que retrouver l’accès à leur compte Instagram est crucial pour des raisons professionnelles. Krista, une influenceuse spécialisée dans le fitness, redoute que la perte de son compte puisse nuire à ses relations avec ses différents sponsors. Elle explique que l’incapacité de récupérer son compte aurait un impact sur les partenariats qu’elle a établis.
Certains utilisateurs d’Instagram ont réussi à gérer efficacement le processus de nettoyage de leur compte. Un utilisateur a mentionné que son accès a été rétabli après avoir été contacté par Mashable, mais a décrit l’expérience comme très stressante.
Les piratages d’Instagram ne sont pas rares. Avec plus d’un milliard d’utilisateurs, le réseau est devenu une cible privilégiée pour les pirates informatiques. Cependant, il semble que les mesures prises par l’entreprise pour résoudre ces problèmes ne se soient pas améliorées en même temps que le service lui-même. Instagram n’a pas divulgué les détails sur la rapidité de son processus de nettoyage, mais si l’indignation des utilisateurs sur les réseaux sociaux est un indicateur, il semble qu’ils ne traitent pas ces signalements suffisamment rapidement.
De nombreux utilisateurs, tels que Woznicki, ont décidé de créer de nouveaux comptes en attendant une réponse d’Instagram. « Je ne compte pas sur Instagram pour obtenir une réelle assistance », affirme-t-il.
Avez-vous été victime d’un piratage sur votre compte Instagram de cette manière ? Contactez l’auteur à l’adresse karissa [at] mashable.com.
Médias sociaux
Karissa, qui était la journaliste technologique principale de Mashable à San Francisco, se spécialisait dans la couverture des réseaux sociaux, de la Silicon Valley et des impacts de la technologie sur notre quotidien. Ses articles ont été publiés dans Wired, Macworld, Popular Mechanics et Wirecutter. En dehors de son travail, elle apprécie le snowboard et passe du temps à regarder des vidéos de chats sur Instagram. Vous pouvez la suivre sur Twitter @karissabe.