Une tentative d’attaque cybernétique, restée visiblement sans suite, a visé la célèbre encyclopédie en ligne Wikipédia, rappelant la menace qui pèse sur les grands acteurs du net.
Ces dernières années internet est devenu un véritable champ de bataille – conflits commerciaux, espionnage industriel, tensions géopolitiques, fake news… les exemples sont pléthores. Peu après que les Etats-Unis et la Grande-Bretagne aient mis en garde les internautes contre une cyberattaque à l’échelle mondiale qu’ils imputent à des pirates informatiques soutenus par Moscou, c’est au tour de l’encyclopédie en ligne Wikipédia de faire l’objet d’une tentative de piratage. Un grand nombre de contributeurs de l’encyclopédie en ligne ont ainsi reçu un mail d’avertissement, expliquant qu’il s’était produit « une tentative échouée d’accéder à [leur] compte ».
Le 6e site le plus consulté au monde a en effet observé une hausse énorme du nombre de tentatives connexion entre le 2 et le 3 mai derniers – puis a repris repris lundi 7 mai. 0x010C, l’un des administrateurs de l’encyclopédie, explique que « le nombre d’authentifications ratées avec un mauvais mot de passe est passé d’environ 25 à environ 2.600 par minute ». D’après le modérateur, « une personne utilisait ce qu’on appelle un botnet – c’est à dire un grand nombre d’ordinateurs ou d’objets connectés à travers le monde infectés par un virus – pour essayer de se connecter sur le compte d’utilisateurs de Wikipédia ».
« Cette personne essayait de se connecter aux comptes des utilisateurs de Wikipédia en utilisant une liste de mots de passe très courant. Par exemple “azerty”, “password » “motdepasse” ou “1234″ », explique 0x010C. Dès le début de l’attaque, l‘équipe de sécurité a réagi pour bloquer l’attaque. Il assure que « dans les prochains jours une annonce qui sera faite pour expliquer » es mesures prises pour protéger le site et assurer la sécurité de ses contenus. « L’attaque informatique vise probablement à récupérer des comptes pour ensuite éditer des articles en masse pour vandaliser, pour faire passer des idées politiques, ou pour toute autre raison » explique le contributeur de l’encyclopédie.
Au lendemain de cet incident heureusement déjoué, le réseau social Twitter qui invitait ses utilisateurs à modifier leur mot de passe, après avoir découvert que le fichier où ils étaient stockés était vulnérable. D’après la direction du réseau social, il n’existe aucune preuve que quelqu’un d’extérieur ait pu accéder à ce fichier, mais le risque est bel et bien réel.