(Actualisé tout du long avec commentaires de Twitter, précisions)
par Joseph Menn, Raphael Satter et Katie Paul
SAN FRANCISCO, 16 juillet (Reuters) - Twitter TWTR.N a déclaré que des pirates informatiques avaient pénétré mercredi ses systèmes internes pour détourner les comptes de certaines des personnalités les plus suivies sur le réseau social et les utiliser afin de récolter de la cryptomonnaie.
Parmi les comptes piratés figurent ceux du candidat à la présidence américaine Joe Biden, de la star de télé-réalité Kim Kardashian, ou encore de l'homme d'affaires Elon Musk.
Twitter a indiqué que des employés ayant accès aux systèmes internes de l'entreprise avaient été ciblés avec succès par des hackers qui ont "utilisé cet accès pour prendre le contrôle de nombreux comptes très visibles (dont des comptes certifiés) et tweeter en leur nom".
Le réseau social a précisé qu'il enquêtait sur les "autres activités malveillantes" qui pourraient avoir été menées par les pirates informatiques, et sur les informations auxquelles ceux-ci auraient pu avoir accès. Il a ajouté qu'il donnerait davantage de détails quand cela serait possible.
Symbole de la gravité du problème, Twitter a pris la mesure extraordinaire d'empêcher au moins certains de ces comptes dits "certifiés" de publier des messages pendant plusieurs heures. Le réseau social a précisé qu'il rétablirait l'accès complet aux fonctionnalités des comptes seulement quand il aurait la certitude de pouvoir le faire en sécurité.
Des données publiques montrent que les pirates ont reçu l'équivalent de plus de 100.000 dollars en cryptomonnaie.
Le PDG de Twitter a fait savoir que le réseau social effectuait un diagnostic de l'incident et a promis de partager "tout ce que nous pouvons quand nous aurons complètement compris ce qu'il s'est passé exactement". "Difficile journée pour nous à Twitter", a ajouté Jack Dorsey.
Les actions de la firme américaine ont perdu près de 5% dans les échanges d'après-clôture avant d'effacer leurs pertes.
Au cours des heures ayant suivi l'attaque initiale, certains des éminents utilisateurs de la plateforme semblaient éprouver des difficultés à reprendre le contrôle de leur compte Twitter. Pour Elon Musk, par exemple, un tweet demandant de la cryptomonnaie a été supprimé et, un peu plus tard, un deuxième puis un troisième sont apparus sur le compte du patron de Tesla.
Les comptes de Jeff Bezos, fondateur d'Amazon, de Bill Gates, ou encore ceux des entreprises Uber et Apple ont aussi été affectés par l'attaque informatique.
Les comptes ciblés totalisent plusieurs dizaines de millions de suiveurs.
S'il n'est pas inhabituel que des comptes sur les réseaux sociaux soient détournés, des experts ont été surpris par l'ampleur et la coordination de l'incident, lequel soulève selon eux des questions sur la sécurité informatique de Twitter.
"Cela semble être la pire cyberattaque contre une plateforme sociale majeure à ce jour", a déclaré Dimitri Alperovitch, co-fondateur de la société de sécurité informatique CrowdStrike. "Nous avons de la chance que (...) la seule chose que les hackers ont fait est d'escroquer environ 110.000 dollars en bitcoin s auprès de quelque 300 personnes", a-t-il ajouté.
(avec Chris Sanders et Anna Driver; version française Jean Terzian)
0 commentaire
Vous devez être membre pour ajouter un commentaire.
Vous êtes déjà membre ? Connectez-vous
Pas encore membre ? Devenez membre gratuitement
Signaler le commentaire
Fermer