Le compte Twitter du journal Le Monde piraté par des hackers syriens
Le compte Twitter du journal Le Monde a été piraté cette nuit par des hackers syriens afin de poster des messages de propagande.
Depuis les attentats contre le journal Charlie Hebdo et l’épicerie Hyper Cacher, une vague d’attaques numériques de grande ampleur a été lancée par des groupuscules de hackers pro-djihad. Des milliers de sites de collectivités ont vu leur page d’accueil remplacé par des messages de propagande de l’islam radical.
Depuis quelques jours, une menace planait au-dessus du site internet du journal Le Monde. Après avoir déjoué un premier piratage, le Twitter du quotidien est finalement tombé aux mains des hackers.
Première attaque le 18 janvier pour Le Monde
Le 20 janvier, le site LeMonde.fr expliquait comment ses services étaient parvenus à déjouer une attaque de grande ampleur perpétrée par l’Armée électronique syrienne, un groupuscule de hackers lié au clan Assad et proche du régime iranien.
Dimanche, les pirates avaient envoyé des mails de phishing à certains responsables du site, et notamment les utilisateurs ayant accès au compte Twitter du journal. L’un des employés du journal se fait prendre et les pirates peuvent alors se connecter à la messagerie de certains salariés. Ils tentent par tous les moyens de récupérer les accès à Twitter, sans succès grâce à la vigilance d’une des personnes disposant de ces accès.
Le lendemain, les pirates tentent une nouvelle opération et parviennent à se connecter à l’interface d’administration du site du Monde, sans pour autant parvenir à poster le moindre article.
Les pirates s’emparent finalement du compte Twitter
Après une dernière vaine tentative d’attaque DDoS pour fait tomber les serveurs du journal, les pirates semblent abandonner le combat. Mais c’était sans compter sur la ténacité des hackers. Dans la nuit du 20 au 21 janvier 2015, ces derniers parviennent finalement à se connecter sur le compte Twitter du journal et y postent des messages de revendications.
L’Armée électronique syrienne publie notamment des messages « Je ne suis pas Charlie » et des messages de soutien à la Palestine. L’attaque a duré de 2 h à 3 h 45 du matin, heure à laquelle les équipes du Monde ont repris la main sur le compte.
Après le piratage de notre compte, nos équipes ont désormais repris la main. Nos excuses pour les messages frauduleux postés en notre nom.
— Le Monde (@lemondefr) 21 Janvier 2015
Les attaques du genre ne sont pas nouvelles, mais deviennent de plus en plus nombreuses. Les services informatiques de nombreuses rédactions vont se faire des cheveux blancs dans les semaines à venir.