L’armée américaine aurait réparé deux de ses sites Web qui avaient été dégradés pour afficher des messages pro-kurdes et interpeller le président Donald Trump, le dernier cas de pirates informatiques compromettant les systèmes gérés par le gouvernement fédéral ces derniers mois.
Le chercheur en sécurité Ronald Lovelace a déclaré à Cyberscoop, qui a été le premier à signaler les dégradations, que des pages d’erreur ont été modifiées sur deux sites Web de l’armée américaine, l’Open Innovation Lab et l’IA Integration Center, qui testent et intègrent l’IA et d’autres technologies dans les technologies émergentes.
Les messages dégradés apparaissaient lorsque quelqu’un essayait de visiter une page Web qui n’existait pas sur les sites Web.
Les pages d’erreur des sites Web avaient été modifiées avec des messages qualifiant Trump de « pédophile » et de « voleur », faisant probablement référence au président étant largement nommé dans les dossiers détenus par le ministère de la Justice concernant le défunt financier et délinquant sexuel condamné, Jeffrey Epstein. Les messages mentionnaient également Tom Barrack, l’actuel ambassadeur américain en Turquie, et appelaient à un « Kurdistan libre ».
Les dégradations étaient visibles dès lundi, selon Cyberscoop. La publication a contacté l’armée, qui a retiré les pages peu de temps après.
L’armée américaine n’a pas précisé comment les pages d’erreur avaient été dégradées. Les sites Web de l’armée semblent fonctionner sur WordPress et s’appuyer sur plusieurs plug-ins, qui peuvent être ciblés par les pirates informatiques cherchant à s’introduire dans les sites Web. On ne sait pas si des données ont été volées lors de l’incident. Cyberscoop a déclaré que l’armée enquêtait sur l’incident.
Un porte-parole du département américain de la Défense n’a pas répondu à la demande de commentaires de TechCrunch.
Les hacktivistes dégradent ou modifient généralement les sites Web dans le but de sensibiliser l’opinion publique à des causes politiques, mais ces attaques peuvent également être destructrices. Plus tôt cette année, des hacktivistes ont pris pour cible le département américain de la Sécurité intérieure et ont publié de nombreux documents sur des contrats permettant aux autorités américaines de l’immigration, comme l’ICE, de procéder à des expulsions.
Le Département de la Sécurité intérieure a confirmé une autre violation cette semaine, après que des pirates informatiques se sont introduits dans l’une des plateformes de partage de renseignements du département utilisées pour transmettre des informations entre les autorités étatiques, locales et fédérales.
Lorsque vous achetez via des liens dans nos articles, nous pouvons gagner une petite commission. Cela n’affecte pas notre indépendance éditoriale.
