Piratage New York Post : les pirates s’en prennent à certains politiciens américains
Des cybercriminels sont parvenus à compromettre le site Internet et le compte Twitter d'un journal quotidien américain : le New York Post. Faisons le point.
Même si tous les jours, le New York Post est un journal disponible au format papier, il y a également un site Internet qui permet de bénéficier d'articles de presse au format numérique. Ce jeudi, des cybercriminels ont compromis le site Internet et le compte Twitter officiel du journal. D'ailleurs, les pirates informatiques ont mis en ligne quelques tweets et articles répréhensibles envers les politiciens... Mais le journal en lui-même a annoncé le piratage via ce tweet : "Le New York Post a été piraté. Nous enquêtons actuellement sur la cause". Un autre message indiquait : "Ce matin, nous avons immédiatement retiré le contenu vil et répréhensible de notre site web et de nos comptes de médias sociaux."
Ces titres et tweets offensants étaient directement adressés à des politiciens américains, du Maire de New York, au président des États-Unis en lui-même :
- Joe Biden, président des États-Unis,
- Hunter Biden, le fils de Joe Biden
- Eric Adams, Maire de New- York,
- Alexandria Ocasio-Cortez, députée,
- Kathy Hochul, gouverneur de New York,
- Gregg Abbot, gouverneur du Texas,
- Adam Kinzinger, député
Voici un exemple de tweet (je vous laisse le soin d'effectuer la traduction par vous-même...). Il y aurait également eu des tweets pour demander l'assassinat de Joe Biden.
Pour le moment, nous ne savons pas comment a eu lieu la compromission du site Internet. Toutefois, les pirates ont probablement exploité une vulnérabilité dans le CMS utilisé par le New York Post. En ce qui concerne le compte Twitter, il a pu être manipulé directement au travers du site Internet puisque généralement les deux sont liés (pour la diffusion automatique d'articles, par exemple).
Le site Bleeping Computer évoque une attaque similaire qui a touché le site Web du magazine Fast Company le mois dernier. Au final, les pirates étaient parvenus à compromettre le site Internet grâce à une faille dans WordPress, le CMS utilisé par Fast Company.
