TV5MONDE piratée par des individus se réclamant de Daesh

La chaîne TV5Monde a été victime mercredi soir d'une cyberattaque d'une ampleur inédite de la part de pirates se réclamant de l'Etat islamique. Tant la diffusion des programmes de l'antenne que les réseaux sociaux étaient passés sous le contrôle du CyberCaliphate. Le retour à la normale prend du temps et s'opère de manière progressive ce jeudi.

C'est une attaque d'une ampleur inédite qui a visé la chaîne TV5 Monde, piratée mercredi soir par des individus se réclamant du groupe jihadiste Etat islamique (EI). Des "premiers signes d'intrusion" ont eu lieu vers 20h45 a expliqué Paul Germain, rédacteur en chef de la chaîne, à BFMTV. L'attaque a empêché la chaîne d'émettre et les pirates ont pris le contrôle de ses sites internet pendant quelques heures. TV5 Monde semble depuis avoir repris le contrôle de ses pages Facebook depuis minuit, mais son site internet restait "en maintenance" jeudi vers 5h. 

"Tout le monde est sur le pont. Il y a eu une réunion de crise pendant la nuit. On est en train de reprendre la main, à la fois sur les réseaux sociaux et à la fois sur l'antenne. Un seul signal de TV5 sur les onze fonctionne avec un programme de secours si l'on peut dire", selon Paul Germain. 

Ecran noir

Déjà dans la nuit, les réseaux sociaux étaient repassés sous le contrôle de la chaîne. "On a repris la main sur Facebook et Twitter", a déclaré le directeur de TV5Monde, Yves Bigot, peu avant 2 heures jeudi. Quant aux émissions de la chaîne, "on commence à pouvoir réémettre un programme sur un certain nombre de zones", mais "nos systèmes ont été extrêmement détériorés" par cette attaque "d'une puissance inouïe" et le retour à la normale "va prendre des heures, voire des jours", a-t-il ajouté.

Toutes les émissions de TV5Monde ont été coupées entre mercredi 22 heures et jeudi vers 1 heure, la chaîne affichant alors un écran noir. Vers minuit, Yves Bigot expliquait que "nous ne sommes plus en état d'émettre aucune de nos chaînes. Nos sites et nos réseaux sociaux ne sont plus sous notre contrôle et ils affichent tous des revendications de l'Etat islamique".

Des messages de menaces contre la France

"Soldats de France, tenez-vous à l'écart de l'Etat islamique! Vous avez la chance de sauver vos familles, profitez-en", pouvait-on lire dans un message des pirates publié sur Facebook pour accompagner ces documents. "Au nom d'Allah le tout Clément, le très Miséricordieux, le CyberCaliphate continue à mener son cyberjihad contre les ennemis de l'Etat islamique", ajoutait le texte. Des documents présentés comme des pièces d'identité et des CV de proches de militaires français impliqués dans les opérations contre l'EI ont été postés sur le compte Facebook de TV5Monde. Vers minuit, les documents en question ont progressivement commencé à être effacés.

Sur Twitter, la directrice du numérique de TV5Monde, Hélène Zemmour, a évoqué une attaque "inédite et de grande envergure".

Un message à François Hollande

Le message accusait le président français François Hollande d'avoir commis "une faute impardonnable" en menant "une guerre qui ne sert à rien". "C'est pour ça que les Français ont reçu les cadeaux de janvier à Charlie Hebdo et à l'Hyper Casher", ajoutaient les pirates, en référence aux attentats sanglants contre l'hebdomadaire satirique et le magasin, qui avaient fait 17 morts entre le 7 et le 9 janvier à Paris. La France fait partie d'une coalition militaire internationale antijihadiste menée par les Etats-Unis, qui procède à des bombardements aériens depuis plusieurs mois en Irak et en Syrie, où l'EI a saisi de vastes territoires et déclaré un "califat".

Près de 1.500 Français au total ont quitté la France à destination des zones de jihad en Syrie et en Irak, où ils constituent près de la moitié des jihadistes européens, selon un rapport du Sénat publié mercredi. Le CyberCaliphate est "en train de rechercher les familles de militaires qui se sont vendus aux Américains", affirmaient encore les pirates sur Facebook.

Ce piratage est intervenu le jour du lancement de TV5Monde Style HD, nouvelle chaîne thématique dédiée à "l'art de vivre à la française". Pour Yves Bigot, le piratage "n'a aucun lien" avec ce lancement, car une cyberattaque d'une telle puissance nécessite des semaines de préparation. Chaîne internationale de télévision francophone basée à Paris, TV5Monde est reçue dans plus de 200 pays et territoires dans le monde.

Une cyberattaque d'une ampleur inédite

Ce qui frappe, c'est l'ampleur de cette attaque, explique Anthony Morel, spécialiste high-tech de BFMTV. Des "attaques de 'defacing' pas très compliquées à mettre en œuvre et qui consistent à prendre le contrôle d'un site internet pour en changer la page d'accueil, ont déjà eu lieu, mais prendre le contrôle d'une télévision et empêcher sa diffusion constitue une étape supplémentaire", explique-t-il. Aujourd'hui, "l'Etat islamique recrute des hackers partout dans le monde, CyberCaliphate est le bras armé de l'Etat islamique sur Internet".

S. C. et D. N. avec AFP