WhatsApp mise sur les pseudos, la gendarmerie s’attribue la chute d’YggTorrent et une hackeuse s’invite dans les caméras du Mondial : on vous raconte la semaine Cyberguerre
Trois actualités à retenir cette semaine dans le cyberespace : une nouvelle fonctionnalité WhatsApp qui interroge sur la confiance accordée aux pseudos, une opération policière à la légitimité contestée sur un site déjà mort, et une faille béante découverte au cœur du dispositif vidéo de la Coupe du monde 2026..
WhatsApp, une application de messagerie populaire, a lancé une nouvelle fonctionnalité permettant aux utilisateurs de communiquer via un pseudo (un nom d'utilisateur fictif) au lieu de leur numéro de téléphone. Cette innovation vise à offrir une plus grande confidentialité, car elle masque l'identité réelle des interlocuteurs. Cependant, cette mesure soulève des questions sur la sécurité et la confiance. Les experts en cybersécurité, comme Benoît Grunemwald, mettent en garde contre les risques d'usurpation d'identité : un utilisateur malveillant pourrait se faire passer pour une autre personne en utilisant un pseudo trompeur, créant une illusion de proximité trompeuse. Par ailleurs, Meta, la maison mère de WhatsApp, conserve le contrôle des données. Même si l'application utilise un pseudo, elle associe toujours ce dernier au numéro de téléphone réel de l'utilisateur, ce qui permet à Meta de collecter des métadonnées (informations sur les échanges, comme la fréquence ou la durée des messages).
La Gendarmerie nationale française a annoncé avoir démantelé le site de partage de fichiers YggTorrent, un mois après sa fermeture officielle par un hacker nommé Gr0lum en mars 2026. Douze personnes ont été interpellées et 45 000 € de matériel informatique saisis lors de cette opération. Cependant, cette annonce suscite des doutes au sein de la communauté des utilisateurs de warez (sites de partage de contenus protégés par le droit d'auteur), car YggTorrent était déjà inactif depuis plusieurs mois. Certains y voient une tentative de récupération médiatique, la gendarmerie attribuant à cette opération un succès qu'elle n'aurait pas eu si le site avait été encore actif. Cette affaire illustre les tensions entre les autorités et les communautés en ligne autour de la lutte contre le piratage.
Une hackeuse professionnelle, connue sous le pseudonyme *BobDaHacker*, a découvert une faille majeure dans le système de diffusion vidéo de la Coupe du monde 2026 organisée par la FIFA. En exploitant une vulnérabilité du *portail public* de la FIFA, elle a pu accéder aux flux vidéo en direct et les manipuler à sa guise. Cette faille lui aurait permis, par exemple, d'interrompre les diffusions télévisées ou d'afficher des messages comme un *rickroll* (une blague internet consistant à remplacer une vidéo par une chanson célèbre). Malgré ses tentatives pour alerter la FIFA, ses messages sont restés sans réponse pendant plusieurs jours. Ce n'est qu'après l'intervention de tiers que la faille a été corrigée, révélant les lacunes en matière de sécurité des infrastructures critiques lors d'un événement mondial.
