{"partition": "head_middle", "source_domain": "www.zdnet.fr", "digest": "sha1:N3275LE2OJLN2V25F5CSQHHPYQ4TABPO", "path": "/lustre/fsn1/projects/rech/qgz/uzq54wg/processed_redpajama/base_processing/output/fr/2014-15/000_00011.parquet"}
Sujet: Cybercriminalité
Sécurité : la cyberattaque sur l'Elysée en cinq questions
Sécurité : Ca y est, c'était la "cyberguerre". Pendant la campagne présidentielle, une intrusion venue des USA aurait eu lieu sur le réseau de l'Elysée. Pas si vite, répond Tony Massé, expert en sécurité informatique interrogé par ZDNet.fr.
Par Antoine Duvauchelle
La semaine dernière, un article de l'Express mettait le feu un peu partout en annonçant que le piratage de l'Elysée venait des Etats-Unis. Le doigt était bien pointé : pas vers un gus planqué dans un garage d'une banlieue de ville moyenne, non : THE United States of America, themselves. L'administration Obama, en clair.
Mazette. L'accusation est grave, mais les preuves semblent assez minces. N'en tirons pas de conclusion trop hâtive : les journalistes de l'Express ont très bien pu baser leur argumentation sur des faits qu'ils préfèrent garder pour eux, que ce soit pour protéger leurs sources ou pour ne pas enfreindre le secret entourant les affaires liées à la sécurité nationale.
Pour autant, et parce qu'on aime avoir les idées claires, nous avons discuté avec Tony Massé, consultant technique chez LogRythm, spécialiste de la sécurité. Ils nous a fait part de son analyse de l'attaque, point par point.
1. Le phishing, un peu gros
Ce qu'il se serait passé : selon l'Express, "tout a commencé sur Facebook. Les assaillants ont d'abord identifié (...) le profil de personnes travaillant au palais présidentiel. Se faisant passer pour des amis, ils les ont ensuite invitées, par un message électronique, à se connecter sur l'Intranet du Château." Fausse page web, récupération des identifiants, accès au vrai Intranet avec lesdits identifiants par les pirates... On connait la suite.
L'avis de Tony Massé : "Pour faire un bon phishing, il faut avoir accès au site visé au préalable. Un phishing fonctionne soit si la fausse page créée par le hacker est crédible, soit si la victime n'est pas vigilante du tout. Les gens de l'Elysée sont formés par l'Anssi, donc la piste de l'absence de formation sur la question semble étonnante, même si elle est toujours possible."
Evidemment, l'expert que nous avons interrogé ne peut que supputer. Après tout, les personnes qui ont été victimes du phishing ont peut-être été particulièrement inattentive, et se sont laissées avoir par un phishing mal fait. En cliquant sur un lien vers l'intranet du Château, envoyé par email.
Ca peut sembler étrange, d'autant que l'infographie de l'E