Le
8-9 avril 2015, la chaîne TV5 Monde (diffusée dans 200 pays)
affiche un écran noir. Son site Internet et ses comptes
Facebook/Twitter diffusent de la propagande djihadiste.
En
réalité, la chaîne d'information francophone est victime d'un "cybotage" particulièrement dévastateur et fait immédiatement appel aux
autorités françaises (Police Nationale -
cybercriminalité, DGSI et ANSSI) afin de mener une investigation
numérique au cœur de ses systèmes, rompant avec la discrétion usuelle
des organisations confrontées à des actes cybercriminels.
Après
plusieurs semaines d'expertise informatique et de "remédiation" dans les locaux de TV5, les
ingénieurs de l’Agence Nationale pour la Sécurité des Systèmes
d'Information (ANSSI) ont publié une reconstitution
(dans un diaporama commenté par plusieurs intervenants) du mode opératoire des pirates
dans le système d'information (en ruines) du média francophone. Les professionnels de la cybersécurité et de l'administration systèmes & réseaux apprécieront certainement ce document à sa juste valeur. Néophytes s'abstenir.
En savoir +: Le piratage de TV5 Monde vu de l'intérieur (Le Monde)
En savoir +: Le piratage de TV5 Monde vu de l'intérieur (Le Monde)