Contas do Instagram pirateadas

Os museus querem ir onde o seu público está. E isso inclui o Instagram. Para muitos museus, a plataforma de mídia social é, portanto, um importante canal de comunicação – mas também uma vulnerabilidade de segurança. Nas últimas semanas, as contas de Instagram de várias instituições foram pirateadas, sobretudo na região da Suábia

O Kunstmuseum Stuttgart emitiu um aviso no início de fevereiro deste ano: a sua conta no Instagram tinha sido aparentemente invadida por criminosos. Mas qual é o objetivo do roubo de dados? Em vez de informações sobre o museu, aparece um pedido para clicar num número. Por isso, o museu avisou no seu sítio Web e nas redes sociais: „Por favor, não clique no número de WhatsApp fornecido“. „Não temos qualquer controlo sobre o que acontece quando se contacta este número“, afirma Isabel Kucher, porta-voz do museu. Foi ela a primeira a aperceber-se de que a conta tinha sido pirateada e que o museu já não tem qualquer influência sobre o que aí é publicado.

„Felizmente, fomos capazes de publicar o aviso nós próprios“, relata Isabel Kucher. O Departamento de Investigação Criminal do Estado tratou do assunto. A conta está reactivada desde sábado passado. „Recebemos uma mensagem do Facebook a dizer que podíamos recuperar a conta e depois introduzimos a autenticação de dois factores“. O museu de arte também contactou a Meta, o operador do Facebook e do Instagram. Kucher suspeita que os piratas informáticos estavam interessados no museu de arte, que não é uma empresa, mas uma instituição educativa e cultural: „Os piratas informáticos só vêem que uma conta tem muitos seguidores“.

Perigos dos ataques informáticos

Os museus são locais de imagens e de comunicação – por isso, não é de estranhar que a maioria das instituições de arte esteja agora na plataforma de fotografias Instagram, onde podem chegar a um público que não é necessariamente um frequentador tradicional de museus. O facto de esta presença online também albergar os perigos de ataques cibernéticos é algo que vários museus cujas contas de Instagram foram pirateadas estão a experimentar atualmente. Estugarda não é, aparentemente, um caso isolado, uma vez que algo semelhante aconteceu também ao Kunstmuseum Ulm e ao Schauwerk Sindelfingen.

A tomada de controlo das contas

Os museus afectados tinham números de seguidores na ordem dos quatro dígitos, o que ainda é bastante modesto para os padrões dos influenciadores. No entanto, um museu de arte perde importantes canais de comunicação e anos de trabalho se uma conta não puder ser recuperada. O controlo das contas está aparentemente ligado a uma mensagem privada que, alegadamente, vem do Instagram e se destina a confirmar a verificação da conta. Tal como no Facebook e no Twitter, é possível „provar“ a autenticidade de um perfil na plataforma como sendo de uma pessoa ou instituição pública assinalando uma caixa azul.

Cuidado com as ligações de phishing

De acordo com o Kunstmuseum Stuttgart e o Schauwerk Sindelfingen, os museus já tinham, de facto, solicitado esse visto. No entanto, a hiperligação fornecida na mensagem era, aparentemente, uma hiperligação de phishing, na qual os hackers tinham acesso ao perfil. Foram também enviadas mensagens com ligações suspeitas para os seguidores das contas das instituições afectadas. As instituições advertem contra a abertura destas mensagens. Por exemplo, o Museu de Ulm apela no seu sítio Web a que se denunciem diretamente ao Instagram quaisquer mensagens sobre a conta como suspeitas ou prejudiciais. O Hamburger Kunstverein, cujo perfil também foi pirateado, também perdeu o contacto com 20.000 seguidores no início de fevereiro.

Os roubos de perfis são frequentes

Os roubos de perfis enquadram-se em padrões conhecidos de phishing, muito comuns no contexto da cibercriminalidade. Os criminosos preferem utilizar a função de chat integrada nas respectivas aplicações para enviar mensagens de phishing. Por exemplo, a „Mensagem Privada“ do Instagram ou o „Facebook Messenger“ do Facebook. No entanto, as mensagens de phishing também são enviadas por correio eletrónico ou através de outros serviços de mensagens, como o Whatsapp.

Fora do acesso dos responsáveis

Os pedidos de autenticação dos operadores das plataformas são muitas vezes imitados para pedir aos afectados que „verifiquem“ os seus dados e os redireccionem para páginas de phishing. O perfil do Instagram do centro fotográfico berlinense C/O (cerca de 94 000 seguidores) também foi pirateado no início do ano e permaneceu inacessível aos responsáveis durante cerca de uma semana. „É uma situação desagradável, porque não se sabe se estão a ser difundidos conteúdos através da conta com os quais não temos nada a ver“, diz Magnus Pölcher, diretor de comunicação do C/O Berlin. „Isso pode ser muito prejudicial para a reputação de uma instituição“.

O público também está no Instagram

Para o centro de exposições, no entanto, a história terminou de forma branda. A equipa recorreu a um advogado especializado em comunicação social e tentou insistentemente entrar em contacto com o Instagram e a Meta. No final, os pedidos de informação foram bem sucedidos e a empresa restaurou a conta, incluindo todos os seguidores. Desde os confinamentos relacionados com o coronavírus e a crescente transferência de conteúdos de museus para a Internet, tem-se discutido cada vez mais o problema de as instituições públicas estarem também a tornar-se dependentes de empresas privadas como o YouTube, o Meta ou o TikTok através das suas actividades digitais, que são difíceis de contactar em caso de danos. No entanto, as sugestões para uma melhor proteção das plataformas dos museus por sua própria iniciativa ainda não foram implementadas em grande escala. Além disso, muitos intervenientes teriam provavelmente dificuldade em passar sem o Instagram. Afinal de contas, os museus querem cada vez mais ir onde está o seu público. E isso é, em grande parte, no Instagram.

Sugestão de leitura: Eike Schmidt, Diretor da Galeria Uffizi em Florença, aposta nas estratégias das redes sociais para atrair um público jovem. Recentemente, a conhecida influenciadora italiana Chiara Ferragni posou em frente à obra de Botticelli „O Nascimento de Vénus“.