Infiltrateur présumé de Twitter : « Je suis un gentil pirate informatique »

PARIS (AP) - Il est au chômage et n'est pas vraiment un informaticien. Le Français accusé d'avoir infiltré Twitter et d'avoir jeté un coup d'œil aux comptes du président Barack Obama et des chanteuses Britney Spears et Lily Allen dit qu'il voulait révéler à quel point les systèmes de données en ligne sont vulnérables aux effractions – et il dit qu'il ne voulait pas faire de mal.

Je suis un gentil hacker, a déclaré jeudi à la télévision France 3 le suspect François Cousteix, au lendemain de sa libération des interrogatoires de police, ajoutant que son objectif était de mettre en garde les internautes sur la sécurité des données.

Hacker Croll, comme on l'appelait en ligne, est accusé d'avoir pénétré par effraction les comptes d'administrateurs Twitter et de copier des données confidentielles – ainsi que d'avoir jeté un coup d'œil aux comptes d'Obama et des chanteurs, bien qu'il n'ait pas eu accès à des informations sensibles à leur sujet, un Français a déclaré le procureur.

Des agents du FBI ont assisté aux séances tandis que la police française a interrogé le jeune homme pendant deux jours, a indiqué Jean-Yves Coquillat, procureur de Clermont-Ferrand, où le suspect sera jugé en juin pour piratage.

S'il est reconnu coupable d'avoir introduit par effraction dans un système de données, il risque jusqu'à deux ans de prison et une amende de 30 000 euros (40 068 $). Le suspect habite près de Clermont-Ferrand dans le centre de la France.

Il dit que c'est le défi, le jeu, qui l'a poussé à le faire, a déclaré Coquillat. Les autorités affirment que les enquêtes préliminaires suggèrent que Hacker Croll n'a pas tweeté au nom d'autres personnes ou tenté de gagner de l'argent avec ses informations.

Il a eu accès à des éléments si confidentiels qu'il aurait très bien pu en tirer profit par le chantage par exemple, a déclaré Adeline Champagnat de la police française sur les délits informatiques.

Elle a comparé les actions du pirate informatique à un cambrioleur pénétrant par effraction dans le siège d'une grande entreprise, capable de consulter les fichiers de tous les employés et clients, avec leurs mots de passe et informations confidentielles.

D'une certaine manière, il a réussi à prendre le contrôle de Twitter, a déclaré Champagnat.

À un moment donné, a-t-elle dit, le pirate a tenté de trouver un mot de passe pour le compte d'Obama mais n'a pas donné suite. Avec un accès administrateur, il n'avait même pas besoin du mot de passe d'Obama, a-t-elle dit - mais le piratage du compte du président n'était pas son objectif.

Cousteix, qui a été identifié comme ayant 23 ou 24 ans, a déclaré qu'il voulait juste prouver un point sur la sécurité d'Internet.

C'est un message que je voulais faire passer aux internautes, pour leur montrer qu'aucun système n'est invulnérable, a-t-il confié à la télévision France 3.

Le pirate informatique Croll a avoué le piratage lors d'un interrogatoire, et l'analyse de son ordinateur corrobore ses déclarations, ont déclaré la police et le procureur.

Le suspect, qui vit avec ses parents et n'a pas de diplôme universitaire, n'avait aucune formation informatique particulière, a précisé le procureur.

Sa technique consistait à réinitialiser les mots de passe de messagerie des administrateurs en répondant correctement à leurs questions de sécurité à l'aide d'informations sur sa proie qu'il avait recueillies sur des blogs et d'autres sites publics, ont déclaré des responsables.

Twitter a déclaré en juillet avoir été victime d'une faille de sécurité. Le co-fondateur Biz Stone a écrit à l'époque que l'e-mail personnel d'un employé administratif de Twitter anonyme avait été piraté, et grâce à cela, l'attaquant a eu accès au compte Google Apps de l'employé.

Le procureur français a déclaré que le suspect avait infiltré les comptes de plusieurs employés administratifs de Twitter. Il a pu accéder à des informations telles que les contrats avec les partenaires et les CV des candidats à l'emploi, a déclaré Coquillat.

Hacker Croll a envoyé certains des documents par e-mail à TechCrunch, un blog technologique très lu, et il en a par la suite publié certains, y compris des projections financières. Le matériel a également été publié sur plusieurs sites français.

Certains documents étaient plus embarrassants que dommageables, comme les plans d'étage pour un nouvel espace de bureau et un argumentaire pour une émission de télévision sur Twitter.

À l'aide des identifiants de l'administrateur, Hacker Croll a examiné les détails Twitter d'Obama, Allen, Spears et d'autres personnalités bien connues et a pu voir des informations telles que les adresses IP, quand ils se sont connectés pour la dernière fois et quand ils se sont inscrits, ont déclaré des responsables français.

___

Le producteur d'APTN Jeffrey Schaeffer à Paris a contribué à ce rapport.

Copyright 2010 La Presse Associée.

cacher