Des pirates turcs à l'assaut du Web français

Une attaque électronique a déjà touché des centaines de sites de l'Hexagone, défigurés par des messages protestant contre le projet de loi sur la négation du génocide arménien.

Damien Bancal , 01net., le 26/10/2006 à 16h59

L'affaire a débuté à la mi-octobre. Les députés français adoptaient un projet de loi punissant toute personne niant le génocide arménien (de 1915 à 1917), événement que réfute le gouvernement turc. Depuis, des groupes de pirates informatiques turcs ont réagi violemment en s'attaquant au Net français. Leur méthode ? « Tagger » les sites, au sens propre, les défigurer en y insérant leur drapeau et des messages fustigeant le vote de l'Assemblée nationale (voir capture d'écran ci-dessous).

En s'appuyant sur les statistiques de certains sites spécialisés dans les questions de sécurité, comme Zone-H, le nombre de pages françaises détournées peut se monter au minimum à 700. Parmi les cibles des pirates, se trouve notamment le ministère de l'Education nationale et, en particulier, sa web TV. « Consécutivement à un délit (hacking), ce site est en réparation », indiquait le site pendant quelques heures. Joint à ce propos, le ministère n'a pas souhaité répondre. A l'heure actuelle, de nombreux sites français sont encore concernés.

Les forums, talon d'Achille des sites

Jérôme Peillex, webmaster de numismatisme.com, a découvert le piratage de son site, par hasard. « Ce n'est pas la première fois que des pirates m'attaquent. A chaque fois je corrige, et à chaque fois, ils trouvent un autre passage. » Peter Garwood, responsable d'alpesprovence.net, déclare que les assaillants sont « passés par le forum. Il n'a pas été mis à jour depuis longtemps ». Les forums ou les annuaires sont, en effet, bien souvent le talon d'Achille des sites Internet.

Pour mettre en place ce genre d'outils, les administrateurs se servent souvent d'applications (scripts) PHP, un langage open source. Certains d'entre eux se contentent de copier du code, sans s'assurer qu'il ne contient pas de faille (une porte d'entrée pour l'extérieur) ou que les outils qu'ils utilisent sont suffisamment sécurisés. Les pirates du Web peuvent alors s'immiscer et déclencher leurs attaques.

Du côté des pirates turcs, un porte-parole baptisé Delidolu (soit « le fou furieux ») annonçait il y a quelques jours dans les colonnes du journal turc Hurriyet que ces actions allaient continuer. « Nous agissons avec nos armes, le numérique. Nous serons le fléau numérique de la France. » Les webmasters français sont donc prévenus. 

Par Damien Bancal - 01.net - 26 Octobre 2006