SÉCURITÉ – Pour interrompre la diffusion des programmes et pirater ses réseaux sociaux de la chaîne, les hackers ont utilisé des méthodes connues.

C’est un piratage sans précédent dont a été victime la chaîne publique internationale francophone TV5 Monde, mercredi soir. Une attaque informatique de grande ampleur revendiquée par des hackers qui se réclament de l’organisation État islamique. Dans un premier temps, c’est le site Web de la chaîne qui a été impacté puis les réseaux sociaux et enfin, pour la première fois, la diffusion des programmes. Comment une telle attaque est-elle possible ? Quel a été le mode opératoire des pirates ? Éléments de réponse.

>> Étape un : l’approche. Depuis plusieurs mois, les médias français sont l’objet de menaces émanant de diverses organisations terroristes, se revendiquant ou non de l’organisation État islamique. Le 20 janvier, le site du quotidien Le Monde avait subi plusieurs attaques qui n’avaient pas été concluantes. Mais ce sont a priori les mêmes méthodes qui ont été utilisées par les hackers de TV5 Monde.

Pour s’attaquer à ce type de supports, les pirates explorent plusieurs pistes en parallèle. La première est l’envoi pendant plusieurs mois, à intervalles réguliers, d’e-mails frauduleux à des membres de la rédaction ou bien à d’autres employés de TV5 Monde. Ces messages ressemblent à s’y méprendre à ceux envoyés quotidiennement par les salariés de TV5 Monde, avec un en-tête, une signature et une adresse d’expéditeur reprenant les mêmes codes. Sauf qu’il s’agit en réalité de faux comptes en ligne qui permettent aux hackers d’accéder au système informatique du média.

Autre hypothèse : les pirates ont également pu passer par Skype. Ce logiciel de messagerie instantanée est très utilisé par beaucoup de médias dont TV5 Monde, notamment pour échanger avec les membres de la rédaction ou bien avec des correspondants dans le monde entier. Lors d’une conversation en ligne avec un employé de TV5 Monde, les pirates seraient ainsi parvenus à récupérer l’adresse IP de son ordinateur, sorte de « carte d’identité » attribuée à un appareil pour qu’il se connecte à Internet. Une fois l’adresse IP dérobée, les pirates peuvent facilement accéder au réseau informatique de l’entreprise.

>> Étape deux : l’hameçonnage. Une fois l’accès au réseau informatique de TV5 Monde ouvert, un voire plusieurs virus sont installés au coeur même du dispositif informatique de l’entreprise. C’est ensuite un enchaînement de connexions entre les différents services et les multiples branches de TV5 Monde, jusqu’à atteindre le serveur de transmission. Ce dernier permet d’envoyer les programmes à travers le monde entier, la chaîne étant retransmises dans de nombreux pays. Pour le portail spécialisé Breaking3Zero pas de doute, il s’agit « d’une attaque complexe, pensée et préparée pendant des mois ».

>> Étape trois : la diffusion de messages. Il ne reste plus alors aux pirates qu’à diffuser les différents messages de propagande qu’ils ont préparé. Sur la page Facebook de TV5 Monde, des documents présentés comme des pièces d’identité et des CV de proches de militaires français impliqués dans les opérations contre l’organisation État islamique ont ainsi été publiés. Puis, un message écrit en français, en arabe et en anglais a remplacé la page d’accueil du site Internet de TV5 Monde. « On pouvait y lire des menaces envers notre chaîne et une glorification de la charia », raconte à FranceTVInfo Hélène Zemmour, directrice du service numérique de la chaîne. Dans la foulée, les programmes de la chaîne sont interrompus par les hackers et en fin de matinée, jeudi, un seul canal de diffusion sur les onze existants avait été rétabli.

Et maintenant ? Si TV5 Monde est parvenu à reprendre la main sur les différents comptes de réseaux sociaux de l’entreprise ainsi que sur le site Web, la reprise s’annonce plus longue pour ce qui est de la télévision. « Nous ne sommes toujours pas en mesure de produire nos propres journaux télévisés, nous ne diffusons que des programmes de stock enregistrés. Nous espérons surmonter cela en fin de matinée ou en début d’après-midi », a expliqué son directeur Yves Bigot. D’après les informations du quotidien Le Monde, « les services d’enquête français (notamment l’Autorité en charge de la sécurité informatique des institutions sensibles, l’Anssi), sont mobilisés » pour faire la lumière sur cette affaire.

>> LIRE AUSSI – TV5 Monde piratée au nom de l’Etat islamique

>> LIRE AUSSI – Le Monde visé par une cyberattaque de l’armée électronique syrienne

>> LIRE AUSSI – Piratage de Sony : on refait le film

Rappelons que de telles « plaisanteries » font depuis longtemps partie du panel des spécialités de mes harceleurs de l’extrême-gauche les cyberdélinquants Pascal Edouard Cyprien Luraghi, NEMROD34 et autres « déconnologues ».

Ainsi, par exemple, NEMROD34 expliquait-il à cet égard le 30 décembre 2011 sur le site de ses amis les Sataniques Sceptiques du Québec :

http://www.sceptiques.qc.ca/forum/vie-privee-et-internet-ca-bouge-t9648.html

NEMROD34	Sujet du message: Re: Vie privée et internet ça bouge! Publié: 30 Déc 2011, 17:17
Inscrit le: 21 Mar 2008, 10:45 Messages: 3989	Je voudrais préciser quelques points: - Je fais parti de la ligue ODEBI de longue date. - j’ai toujours défendu la liberté d’expression et je continuerai à la faire. - En 2007 je suis un des fondateurs du partit pirate français (cercle niveau 3 de la la ligue odebi qui confirmera). - J’ai réussit à faire passer par tf1 une image détournée sur le film ‘les sauterelles », je lui avait mis dans les pâtes une carte d électeurs et changé avec la même typo: « les sauterelles : elles votent ! » - La même année j’apparais très brièvement avec une pancarte du même partit sur France 3 au départ du tour de France à Béziers, les commentateurs en parleront une demi heure … Ça a était quelques minutes de discussions avec les flics, c’était à 15 mètres de chez moi et j’y suis allé au dernier moment pour pas faire trop d’histoire, (il y en a pas eu) … N’importe qui qui me connait pour de bon, fait quelques recherches (depuis environ 14 ans j’ai le même pseudonyme et ne cache pas mon identité), comprends que le problème, ce n’est ni la liberté d’expression que je défend depuis toujours et continuerait à défendre, ni mon identité, mais la délation, les corbeaux, la rumeur … Et ici les trucs que j’avais préparé et qui sont constaté par huissier : http://nemrod34baseufo.cmoi.cc/pour-le- … PROPOS.doc Je me plains pas pour rien , les choses sont graves et ont vraiment pourrit ma vie pour de vrai.Pour ceux qui se poseraient la question: constaté par un huissier et brigadier de police dans ses bureaux et tout quand j’ai été convoqué pour une plainte posée par le corbeau qui du coup n’est plus anonyme (ni sa complice)… _________________ NEMROD34 S.A.R.L de démolition minutieuse de foutaises. Siret : 123456789 Capital 3 millions de brouzoufs Certifié sans chat.
Haut

« Je me plains pas pour rien , les choses sont graves et ont vraiment pourrit ma vie pour de vrai.Pour ceux qui se poseraient la question: constaté par un huissier et brigadier de police dans ses bureaux et tout quand j’ai été convoqué pour une plainte posée par le corbeau qui du coup n’est plus anonyme (ni sa complice)… »

Hum… Entre autres choses, je m’étais plainte que ce malade mental révélait mon identité et toutes mes coordonnées au public après les avoir obtenues illégalement à l’aide de piratages informatiques… mais peu importe, ici ce n’est qu’un détail.

Capture d’écran de ce commentaire, à faire circuler sans modération (cliquer sur l’image pour l’agrandir) :