Arrestation de l'homme qui pouvait contrôler Twitter

Accompagnée de quatre agents de la police fédérale américaine
(FBI), la police française a interpellé à Beaumont (Puy-de-Dôme) le
pirate qui était parvenu à obtenir les "codes administrateurs" du
service de micro-blogs et pouvait y naviguer à l'aise, en créant ou
supprimant des comptes, a-t-on appris mercredi de source policière
française.



Selon des sources judiciaires, le pirate informatique, sans
profession, qui vivait chez ses parents, a été interpellé mardi
matin à leur domicile et placé en garde à vue dans les locaux de la
police judiciaire à Clermont-Ferrand (centre). "Hacker-croll", qui
avait réussi à pirater des comptes Twitter de personnalités comme
celui au nom du président américain, a été libéré mercredi soir et
a reçu une convocation devant la justice pour le 24 juin.

Un malin, pas un génie

C'est en juillet 2009 que le FBI, qui avait relevé ces activités
et déterminé l'origine française des connections, avait alerté
l'Office central français de lutte contre la criminalité liée aux
technologies de l'information et de la communication (OCCLTIC).
"C'était un jeune qui passait du temps sur internet. Il a agi par
pari, par défi de hacker", a déclaré à l'AFP le procureur de la
République de Clermont-Ferrand Jean-Yves Coquillat. "Il s'est
introduit de façon frauduleuse dans le système, mais il n'a pas
modifié de données et ne s'est pas livré à une escroquerie", a-t-il
ajouté.



Diplômé d'un brevet d'électronique sans connaissances
informatiques particulières et décrit comme n'étant "pas un génie",
"Hacker-croll" utilisait la "méthode de l'ingénierie sociale",
a-t-on précisé de source policière. Il découvrait les mots de
passe, soit en les devinant, tellement ceux-ci sont parfois liés
aux véritables identités, soit en se servant de la "question
secrète" qui permet de retrouver son mot de passe en cas
d'oubli.



Ces questions sont souvent les mêmes, "nom de jeune fille de sa
mère", "nom de l'animal domestique préféré", et les réponses
figurent fréquemment dans les blogs ou les réseaux sociaux des
personnalités. Et "une fois que vous avez le mot de passe pour
accéder à un site", il est facile d'accéder à d'autres sites ou
comptes de l'internaute qui utilise souvent le même mot de passe,
selon la même source.

Un pirate très people

"Hacker-croll" accédait ainsi à toutes sortes d'informations,
dont certaines confidentielles, telles qu'agendas partagés, numéros
de téléphone portables ou privés. Il était particulièrement friand
des éléments concernant les personnalités politiques, celles du
show-biz, surtout américaines.



Pour autant, "il n'y a pas de victime", dans la mesure où il n'a
"jamais tenté de monnayer ni de tirer un profit quelconque" du
piratage de ce réseau, a-t-on précisé de source policière.



agences/ther