Les chaînes, le site Web et plusieurs pages Twitter et Facebook du groupe télévisé français TV5 Monde ont été victimes mercredi 8 avril vers 22 heures d'une attaque informatique revendiquée par le groupe islamiste CyberCaliphate.
La chaîne a dû interrompre ses programmes et rendre son site Internet inaccessible pour barrer la route aux pirates. Elle a repris le contrôle de ses pages sur les réseaux sociaux pendant la nuit, mais son site Internet est resté inaccessible jusqu'à jeudi en début d'après-midi.
Des programmes pré-enregistrés, mais pas de journaux
Quant aux émissions télévisées, « nous sommes en train d'essayer de restaurer nos onze chaînes avec leurs propres programmes » précise au Monde le directeur de la chaîne, Yves Bigot, jeudi en tout début de matinée :
« Depuis l’attaque, nous n'avons réussi qu'à diffuser un seul programme unique sur toutes les chaînes. Nous ne sommes toujours pas en mesure de produire nos propres journaux télévisés, nous ne diffusons que des programmes de stock enregistrés. Nous espérons surmonter cela en fin de matinée ou en début d'après-midi. »
« Nous sommes sous le choc, l'ambiance est morose. Il n'y aura aucun journal télévisé jusqu'à nouvel ordre. Peut-être celui de 18 heures, mais ça n'est même pas sûr » précise une source au sein de la rédaction. Tous les salariés de TV5 Monde ont l'interdiction de s'exprimer sur l'attaque subie par leur chaîne.
« Nos systèmes ont été extrêmement détériorés » par cette attaque « d'une puissance inouïe » et le retour à la normale « va prendre des heures, voire des jours », explique encore M. Bigot.
« On commence à analyser avec des experts qui sont venus sur place. La cyberattaque est d'une puissance majeure : nos systèmes de production sont puissants et sophistiqués et avaient été revus récemment. »
Le directeur de TV5 a assuré qu'une plainte serait déposée, « ne serait-ce que pour marquer cette attaque et puis pour éventuellement plus tard travailler avec des assurances ».
Un « véritable acte terroriste »
Pour Manuel Valls, ce piratage est une « atteinte inacceptable à la liberté d'information et d'expression ». Le premier ministre a affiché dans le même message son « soutien total à la rédaction ». La ministre de la culture Fleur Pellerin a qualifié cette attaque de « véritable acte terroriste » :
Les services d'enquête français – notamment l'Anssi, l'autorité en charge de la sécurité informatique des institutions sensibles – se sont rendus sur place, mais ne peuvent pas encore se prononcer sur l'authenticité des documents d'identité diffusés et de l'identité des attaquants. En fin de matinée, le ministre de l'intérieur a indiqué qu'une enquête était ouverte, et que le gouvernement était « déterminé » à combattre « des terroristes déterminés ».
Selon une source judiciaire, l'enquête, dirigée par le parquet de Paris, vise des faits présumés d'association de malfaiteurs en relation avec une entreprise terroriste, ainsi que d'accès, maintien frauduleux et entrave au fonctionnement d'un système de traitement automatique de données.
Menaces contre les militaires français
Durant la durée de l'attaque, de nombreux internautes ont constaté des anomalies sur les sites du groupe : apparition de l'en-tête noire et blanche du groupe Etat islamique, mais aussi publication de vidéos de propagande ainsi que de menaces envers des militaires français. Des documents présentés comme des pièces d'identité et des CV de proches de soldats français impliqués dans les opérations contre l'Etat islamique ont été postés sur le compte Facebook de TV5 Monde.
Un message accuse également le président français François Hollande d'avoir commis « une faute impardonnable » en menant « une guerre qui ne sert à rien ». « C'est pour ça que les Français ont reçu les cadeaux de janvier à Charlie Hebdo et à l'Hyper Cacher », ajoutent les pirates, en référence aux attentats sanglants contre l'hebdomadaire satirique et le magasin, qui avaient fait 17 morts entre le 7 et le 9 janvier à Paris.
Le groupe CyberCaliphate est apparu début janvier. Il s'est notamment signalé par le détournement du compte Twitter du CentCom, le centre de commandement américain au Moyen-Orient et en Asie Centrale, puis en prenant le contrôle durant plusieurs minutes de celui de l'hebdomadaire américain Newsweek, en février. Deux attaques bien moins sophistiquées que celle qui a touché TV5 Monde.
Chaîne internationale de télévision francophone basée à Paris, TV5 Monde est reçue dans plus de 200 pays et territoires dans le monde.
Voir les contributions
Réutiliser ce contenu
