TV5 Monde : des dizaines de pirates soupçonnés d'être à l'origine de l'attaque

Cinq jours après l'attaque informatique de grande envergure qui a ciblé la chaîne TV5 Monde, ainsi que son site internet et ses comptes sur les réseaux sociaux, les enquêteurs commencent à faire la lumière sur le mode opératoire des pirates, à en croire Le Figaro et Le Monde, lundi 13 avril. L'attaque aurait été menée par des dizaines d'assaillants, qui auraient infiltré le réseau de TV5 Monde plusieurs semaines avant de le mettre hors service. Retour sur les derniers éléments de l'enquête.

Des pirates nombreux et de bon niveau

Les enquêteurs en sont convaincus : l'attaque contre TV5 Monde n'est pas l'œuvre d'un individu isolé. Le Figaro, qui cite des experts de l'Agence nationale de la sécurité des systèmes d'informations (Anssi) et du Secrétariat général de la défense et de la sécurité nationale (SGDSN), la chaîne a été visée par "une nébuleuse composée de plusieurs dizaines de pirates".

Des hackers qui sont loin d'être des amateurs, ajoute Le Monde. Les dégâts importants causés par l'attaque montreraient notamment, pour les enquêteurs, qu'ils connaissaient bien le fonctionnement "de matériels informatiques très spécifiques à la télévision", explique le journal.

Peut-être des mercenaires payés par des terroristes

Les enquêteurs douteraient des liens véritables entre les assaillants et l'Etat islamique, même si l'attaque a été revendiquée par le groupe Cyber Caliphate, qui se présente comme affilié à l'organisation terroriste. Selon Le Figaro, les enquêteurs pensent même que l'attaque pourrait être un exemple "d'une certaine forme de mercenariat" : une organisation terroriste aurait fait appel à des techniciens spécialisés pour mener l'attaque.

Un piratage préparé depuis plusieurs semaines

Le Monde, qui cite une source proche de l'enquête, explique que les assaillants avaient préparé leur attaque et infiltré le réseau de TV5 Monde "plusieurs semaines" avant le 8 avril. "Un laps de temps mis à profit pour repérer, parmi les milliers d'ordinateurs du réseau de la chaîne, les équipements indispensables à la diffusion, qu'ils sont parvenus (...) à mettre hors-ligne", explique le quotidien.

L'hypothèse la plus probable, déjà avancée juste après l'attaque, est qu'ils auraient pénétré dans le système via un e-mail frauduleux envoyé à un employé du groupe, avant, supposent les experts cités par Le Figaro, de se créer des comptes d'administrateurs "permettant de circuler là où ils le souhaitaient" dans le réseau de la chaîne.