Site des Républicains piraté : les pirates disent avoir tout volé, le parti dément

Vendredi 16 octobre au matin, les visiteurs du site des Républicains ne tombent pas sur la page habituelle. À la place, un manifeste politique et un appel à manifester le lendemain, 17 octobre. Le site est revenu à la normale à la mi-journée, selon franceinfo.

Le message ne s'arrête pas à la mobilisation. Les auteurs affirment : « Nous avons volé toutes les données de votre site et de vos membres ainsi que tous vos échanges internes et messages privés. » D'après plusieurs sites spécialisés, ils fixent un ultimatum au 20 octobre et menacent de transmettre ces documents à des journalistes.

Le parti assure qu'aucune donnée n'a fuité

La réponse des Républicains est nette : aucune donnée n'a fuité, selon le parti cité par franceinfo. L'entourage de Bruno Retailleau minimise : « Ce n'est pas un gros piratage ». Il précise que l'attaque concerne le site du parti, et non celui de la campagne, et que ce site ne contient pas de données sensibles. Une plainte sera déposée et la protection contre les cyberattaques sera renforcée, ajoute-t-il.

Qui est derrière ? Aucun nom de groupe n'apparaît dans les informations publiées par franceinfo. Les auteurs se présentent comme des soutiens des manifestations du 17 octobre.

Afficher un message ne prouve pas un vol de données

À ce stade, le vol reste revendiqué, non démontré. Aucun échantillon authentifié ni volume précis n'a été rendu public. Modifier la page d'accueil d'un site, ce qu'on appelle un défacement, demande un accès à son système de publication. Cela ne prouve pas que les pirates ont atteint les bases de données des adhérents, ni la messagerie interne.

Le scénario inverse existe aussi : un parti peut ignorer, dans les premières heures, l'étendue réelle d'une intrusion. Le démenti et la revendication seront départagés par les faits : une publication de données, ou son absence, après le 20 octobre.

Adhérents : les bons réflexes en attendant

Comme dans les affaires de fuites revendiquées mais non confirmées, telle celle de France Travail, la prudence ne coûte rien :

• méfiez-vous des courriels, SMS ou appels qui se réclament du parti et demandent un paiement, un mot de passe ou un renouvellement d'adhésion ;
• si vous avez un compte sur le site, changez le mot de passe, et ailleurs aussi si vous l'utilisiez pour d'autres services ;
• ne cliquez pas sur un lien prétendant donner accès aux « données volées » : c'est un appât classique.

Pour les organisations politiques, l'épisode tombe mal : les campagnes approchent, et les sites de partis sont des cibles visibles. Reste à savoir si le 20 octobre apportera une preuve, ou seulement du bruit.