Le site du parti Les Républicains victime d’un défaçage en règle
Le site du parti Les Républicains fait l’objet d’une attaque vendredi matin, avec une intrusion qui semble réussie puisque la page d’accueil a été remplacée par un long manifeste appelant à rejoindre les mobilisations du 17 octobre. Les auteurs de l’attaque affirment avoir mis la main sur des données internes.
Le site officiel du parti politique Les Républicains (LR), accessible via l’adresse republicains.fr, a subi une cyberattaque majeure le vendredi 16 octobre 2020 vers 11 heures du matin. Ce type d’attaque, appelé défaçage, consiste à remplacer le contenu d’un site web par un autre message, souvent à des fins de revendication ou de protestation. Dans ce cas précis, la page d’accueil du site a été modifiée pour afficher un long manifeste appelant à rejoindre des mobilisations prévues le 17 octobre 2020. Les auteurs de l’attaque ont également affirmé avoir volé des données internes du parti, bien que cela n’ait pas été confirmé par LR à ce stade. Le site a été partiellement rétabli vers 11h45, mais des traces de l’attaque persistaient encore à 12h30, indiquant une possible lutte technique en arrière-plan pour reprendre le contrôle total du site.
Cette cyberattaque survient dans un contexte politique particulièrement tendu en France. D’une part, le pays fait face à des mobilisations sociales importantes, notamment des manifestations prévues le 17 octobre 2020, ainsi qu’un mouvement de protestation dans les lycées. D’autre part, la campagne pour l’élection présidentielle de 2027 a déjà commencé, ce qui rend les partis politiques particulièrement vulnérables aux tentatives de déstabilisation. Il est important de noter que LR n’est pas le premier parti politique français à subir une telle attaque : le Rassemblement National (RN) avait déjà été victime d’un défaçage en juillet 2020. Enfin, une tentative de déni de service (une attaque visant à rendre un site inaccessible en le surchargeant de requêtes) avait également ciblé le site dédié à la primaire socialiste démocratique le 9 octobre 2020.
Le message affiché sur la page d’accueil piratée de LR était accompagné d’une musique intitulée Drums of Revolution, issue de l’anime One Piece. Le texte, rédigé en termes parfois injurieux, présentait une liste de ressources et de revendications politiques, décrivant une démarche visant à créer un « monde antifasciste, anticapitaliste, queerféministe, antiraciste, antivalidiste et écoconscient ». Les attaquants ont également menacé de publier des données internes du parti si leurs revendications n’étaient pas prises au sérieux ou si leur message était supprimé avant le 20 octobre 2020. Le site de LR est hébergé via la plateforme WordPress, un outil populaire pour créer et gérer des sites web, mais qui peut être vulnérable aux attaques si mal configuré ou mal sécurisé.
À ce stade, le parti Les Républicains n’a pas encore réagi publiquement à cette cyberattaque. Plusieurs hypothèses circulent quant à l’origine de l’attaque. Certains commentateurs évoquent une possible ingérence étrangère, visant à déstabiliser le parti ou à jeter l’opprobre sur d’autres mouvements politiques, comme La France Insoumise (LFI). D’autres suggèrent qu’il pourrait s’agir d’un acte isolé commis par un individu, peut-être un jeune passionné d’informatique, sans nécessairement de lien avec des groupes organisés. Enfin, certains soulignent que l’attaque, bien que spectaculaire, pourrait cacher des motivations moins politiques, comme un simple défi technique ou une tentative de nuire à la réputation du parti.
Cette attaque met en lumière les risques croissants de cybermenaces pour les partis politiques, surtout en période électorale. Un *défaçage* est une attaque relativement simple à réaliser, mais elle peut avoir des conséquences graves, notamment en termes d’image et de confiance du public. Les partis politiques, comme toute organisation, doivent donc veiller à sécuriser leurs outils numériques, en utilisant des mots de passe robustes, en mettant à jour régulièrement leurs systèmes et en formant leurs équipes aux bonnes pratiques de cybersécurité. Dans ce cas précis, le site de LR semble avoir été temporairement rétabli, mais la bataille pour reprendre le contrôle total du site et vérifier l’éventuel vol de données se poursuit en coulisses.
