Dans la soirée du dimanche 17 mars, le compte Instagram de Giorgia Meloni a publié pendant quelques minutes une série de contenus sur une arnaque basée sur les crypto-monnaies. Il est peu probable qu’il s’agisse d’une véritable attaque de pirate informatique : le problème pourrait être une simple erreur humaine.
Giorgia Meloni a 2,6 millions d’abonnés sur Instagram. Elle est la première ministre de l’un des Pays du G8 et en ce moment, selon les sondages, c’est aussi à le chef du parti avec plus de préférences dans toute l’Italie. Elle est l’une des personnes les plus influentes et les plus reconnaissables de tout le pays. Le fait que dimanche 17 mars des publications sont apparues sur son profil Instagram invitant les gens à échanger des crypto-monnaies, même si pendant quelques instants, c’est sérieux. Mais peut-être que les raisons qui ont conduit à cette publication le sont davantage.
Tout a duré quelques minutes. Le piratage s’est produit vers 21 heures. Les contenus publiés étaient deux: un faux post d’Elon Musk et une histoire avec un compte en cryptomonnaie. Quelques instants et tout est redevenu comme avant. Le compte a continué à publier le contenu habituel. De ce qui s’est passé, personne n’est jamais arrivé communication officielle. Maintenant Enrico Borghisénateur d’Italia Viva, a posé une question écrite :
« Ce qui s’est passé soulève de sérieuses inquiétudes quant à la pénétrabilité et à la sécurité des profils sociaux du président du Conseil des ministres, d’autant plus si l’on considère que, là où il y a eu une attaque de pirate informatique plus avancée, les messages privés, les conversations et les informations personnelles du Premier Ministre aurait été à la merci des hackers. »
Qu’est-il arrivé au compte de Giorgia Meloni
Le compte Instagram n’est pas exactement un papier tamponné. Il est peu probable qu’il y en ait dans les directs de Giorgia Meloni négociations sur des dossiers complexes et messages échangés avec Joe Biden ou Edi Rama. Il est donc difficile pour le moment que son compte soit géré directement par elle. Il est plus probable que tout ait été confié à l’équipe de communication qui suit le Palazzo Chigi. Pourtant, à l’intérieur du compte, il pourrait y avoir d’anciennes conversations privées, remontant à l’époque où Meloni n’avait pas de personnel. Ou encore information confidentiellemessages écrits directement à partir d’autres comptes.
Comment ils ont piraté le compte Instagram de Giorgia Meloni
L’hypothèse de l’authentification à deux facteurs
Une des hypothèses qui circulent aussi à travers certains journauxc’est le manque d’unauthentification à deux facteurs. Brièvement. L’authentification à deux facteurs est une méthode qui vous permet de protéger l’accès à une plateforme grâce à une authentification qui s’effectue en deux étapes. En plus de faire le classique accès avec email et mot de passeil est également demandé à l’utilisateur de choisir une méthode par laquelle recevoir les codes nécessaires à une seconde vérification.
Sur Instagram, vous pouvez choisir entre SMS, WhatsApp ou des applications d’authentification. De cette façon, pour accéder à Instagram depuis un nouvel appareil, il ne suffira pas de connaître le mot de passe d’un compte mais vous devrez également recevoir un code sur ces chaînes. UN source interne au Palazzo Chigi il a nié à Fanpage.it que ce soit là le problème. Le profil du Premier ministre a été activéauthentification à deux facteurs et il est donc peu probable que ce soit le problème.
Phishing et problème de lien
Comme déjà suggéré par Fanpage.it, à ce stade, le problème pourrait être Hameçonnage. Un membre du personnel qui s’occupe de la communication de Giorgia Meloni a peut-être cliqué sur un lien malveillant, provenant d’un spam ou d’un lien sur les réseaux sociaux. De là, dans un chalut désormais connu de la police postale, grâce à une série de processus automatiques, le contenu spam sur le profil de Giorgia Meloni.
Cette deuxième hypothèse est confirmée par une Quoi: le contenu que nous avons vu sur le profil de Giorgia Meloni fait partie de anciennes campagnes d’arnaque. Ce n’était pas une attaque directe contre Meloni. Mais le problème est autre. Si le niveau de compétences numériques celui qui gère le compte Instagram de Giorgia Meloni le fait tomber dans une campagne de phishing, à qui appartient ce canal de communication ?
Allons encore plus loin. Pensez si au lieu d’être un campagne de drague l’action qui a violé le compte de Giorgia Meloni avait été ciblé. Que se serait-il passé si, à la place du message avec Elon Musk, un deepfake avait été publié annonçant le bloquer l’aide à l’Ukraineun retrait forcé des comptes bancaires ou l’abandon de l’OTAN ?