Le compte du patron de Twitter @jack brièvement piraté
Jack Dorsey a vu son compte publier des messages racistes ou portant la marque de piratages précédents pendant quelques minutes.
Jack Dorsey, à New Delhi, en novembre 2018. PRAKASH SINGH / AFP C’est un épisode très embarrassant pour le réseau social à l’oiseau bleu : le compte Twitter de Jack Dorsey, patron et fondateur du site de micro-blogging, a été brièvement piraté vendredi 30 août et affichait des messages insultants ou racistes. « Nous sommes au courant que @jack a été piraté et nous enquêtons sur ce qui s’est passé », a tweeté l’entreprise. « Le compte est maintenant sécurisé, et il n’y a aucun signe que les systèmes de Twitter aient été compromis », a-t-elle ajouté. Les insultes racistes et des tweets faisant l’apologie d’Adolf Hitler ont commencé à apparaître peu avant 22 heures (heure de Paris). Ils ont été supprimés en une quinzaine de minutes, mais assez longtemps pour que la nouvelle fasse le tour de Twitter et l’objet de multiples commentaires souvent moqueurs. Les tweets piratés comportaient plusieurs hashtags déjà apparus dans d’autres actes de piratage : #chucklingsquad et #chucklinghela. Le compte de la police de Londres avait notamment été hacké en juillet et les mêmes mots-dièses étaient apparus sur les tweets détournés. La police avait attribué l’attaque à un jeune homme, adolescent ou âgé d’une vingtaine d’années, connu sous le pseudonyme de Cal ou @Cal086, qui vivrait aux Etats-Unis. Le ou les mêmes auteurs sont aussi à l’origine d’une attaque la semaine dernière contre le compte Twitter d’Etika (Daniel Desmond Amofah). Ce piratage avait d’autant plus choqué que le compte avait été hacké après le décès du jeune youtubeur, retrouvé mort le 25 juin. Manque de réactivité @jack est le premier compte de l’histoire de Twitter. Le 21 mars 2006, Jack Dorsey avait envoyé le premier tweet : « Just setting up my twttr » (je règle mon Twitter). Lire aussi Twitter va sévir contre les tweets de responsables politiques enfreignant ses règles Twitter fait l’objet de nombreuses critiques de tous bords sur la lenteur à réagir et à éliminer des tweets jugés racistes ou incitant à la violence. Son manque de réactivité – comme Facebook – au moment de l’opération de désinformation de grande envergure entreprise par des agences russes afin de favoriser l’élection de Donald Trump en 2016, lui a également été reproché. La plate-forme a multiplié les efforts pour éliminer les tweets dont il estime qu’ils violent la charte des utilisateurs mais aussi pour effacer, parfois avant qu’ils ne soient en ligne, des comptes semant la désinformation. Le 19 août, Twitter a révélé que les autorités chinoises ont utilisé près d’un millier de comptes pour discréditer et diviser les manifestants prodémocratie à Hongkong. Twitter a suspendu 986 comptes qui « sont coordonnés dans le cadre d’une opération soutenue par l’Etat » chinois pour « miner la légitimité et les positions politiques » des manifestants, affirmait le réseau. Twitter avait même alerté son rival Facebook des tentatives du régime chinois, conduisant le réseau social de Mark Zuckerberg à sévir. Utiliser l’authentification à double facteur Mais tout le monde n’est pas convaincu. « Le fait que le compte de @jack ait été piraté n’inspire pas confiance dans la plate-forme Twitter, qui plus est peu avant une élection fédérale au Canada », a tweeté Michelle Rempel Garner, une élue conservatrice canadienne. Peu après l’attaque, de très nombreux spécialistes de la cybersécurité ont rappelé que les usagers devaient impérativement utiliser l’authentification à double facteur pour se connecter à leur compte en toute sécurité. Cette double authentification, outre le classique mot de passe, peut aussi comprendre l’inscription d’une série de chiffres unique fournie par une application. Sans être parfaite, cette protection rend le travail des hackeurs bien plus difficile, mais les usagers rechignent souvent à y faire appel parce qu’elle suppose de passer par une étape supplémentaire avant d’accéder au réseau.