Hacking 08/11/2011 à 11h37

Données persos : le piratage a visé le groupe UMP à l'Assemblée

Mis à jour le mardi 8 novembre 2011 à 19h15

(12h30) Dans les captures d'écran des fichiers, d'autres inscriptions ont été noircies. (14h00) Ajout de l'encadré concernant MM. Estrosi, Ciotti et Copé. (17h50) Ajout du communiqué de l'UMP. Réorganisation de l'article pour intégrer l'information selon laquelle le piratage a visé le groupe UMP à l'Assemblée.

Infosignalée par
un internaute

Adresses privées, numéros de portable, âge de leur(s) enfant(s)... Les coordonnées et données personnelles de cadres de l’UMP ont été piratées et sont librement disponibles sur Internet – Rue89 a choisi de ne pas mettre de lien vers le site d’origine, de partage de documents, ni vers leurs reproductions.

Députés, sénateurs, députés européens, membres de cabinets, chargés d’études, collaborateurs de ministre... près de 1 000 personnes (1 330 adresses e-mail) sont concernés par cette fuite.

Quatre fichiers texte mis en ligne samedi

Des données relativement précises sur les parlementaires UMP sont disponibles sur le site de l’Assemblée (voir, par exemple, la fiche de Bernard Accoyer) mais les données piratées atteignent un niveau de profondeur bien plus important.

Quatre fichiers texte ont été mis en ligne samedi 5 novembre et comportent un grand nombre de données sensibles :

numéros de téléphone fixe et portable ;
numéros de téléphone prioritaires ;
nom, adresse et numéros de téléphone de leurs suppléants ;
nombre d’enfants ;
année de naissance du cadet et de l’aîné des enfants ;
adresses personnelles et professionnelles.

Les données (anonymisées par nos soins) du secrétaire général de l’UMP Jean-François Copé

C’est Eric Valatini, co-fondateur de la start-up Email Angel, qui a alerté Rue89. Cette start-up surveille les plateformes de publication couramment utilisées par les hackers pour partager leurs trouvailles, et recense les emails piratés qui y sont publiés.

« Nous avons mis en ligne des robots, comme Google qui scannent les moyens de communication des hackers. On a rien volé, tout est public. Cette base de données est sortie de nulle part. Nous n’avons aucun moyen de remonter aux origines du hack. »

Plainte contre X

Après la publication ce mardi matin de notre article, l’UMP a démenti dans l’après-midi avoir été piratée, dans un communiqué lapidaire :

« Le fichier diffusé sur Internet contenant un certain nombre d’informations au sujet de plusieurs personnalités de l’Union pour un mouvement populaire, n’est pas un fichier de l’UMP. »

Autheuil, fin connaisseur de la vie parlementaire, a ensuite confirmé que c’était, nuance, « le groupe parlementaire UMP » qui avait été visé. Ce dernier a confié à la rédaction du Post avoir « des présomptions » mais « pas de certitudes ».

Le président du groupe UMP à l’Assemblée Christian Jacob a quant à lui annoncé qu’il allait porter plainte contre X.

L’œuvre d’« hacktivistes »

Les députés sont de fait particulièrement touchés par cette fuite. Un certain nombre de données personnelles de ministres ou d’anciens ministres, étant ou ayant été parlementaires, comme Michèle Alliot-Marie ou Marie-Anne Montchamp, ont également fuité.

Les données personnelles de la députée des Pyrénées-Atlantiques, Michèle Alliot-Marie

Des fuites annonciatrices

Le 26 octobre, trois documents, contenant respectivement les informations personnelles de Jean-François Copé, Eric Ciotti et Christian Estrosi ont été mis en ligne. Le même type de données y figuraient : numéros de portable et adresses personnelles notamment.

Dès ce mardi matin, Eric Valatini évoquait l’hypothèse d’un hacking politique :

« Il y a trois catégories de hackers : ceux qui font ça pour l’argent, qui piratent des comptes en banque, ceux qui font ça pour la prouesse technique et ceux qui font ça pour des raisons politiques, comme les Anonymous ou Lulzsec.

Vu le type de cible, ce sont très probablement des “hacktivistes”. C’est probablement un travail préliminaire. Il est possible qu’ils publient 3 000 noms dans les prochaines heures. »

Eric Besson, Lionel Tardy ou Jean-François Copé avaient été alertés dès lundi sur Twitter.

Les revendications des hackers

Un site a été mis en place par celui (ou ceux) qui se dit à l’origine de ce piratage. Sur ce site, on peut lire :

« A tous les gardés-à-vue,
Aux banlieues karcherisées,
Aux manifestants battus,
Aux journalistes espionnés,
Aux demandeurs d’asile ignorés et matraqués,
Aux Roms stigmatisés, traqués et expulsés,
A toutes les victimes de l’UMP :
Nous vous livrons leurs coordonnées.
Œil pour œil, dent pour dent. »

Aller plus loin