Boîte mail de la CDU à Heilbronn piratée : une vague de phishing a aussi visé le chancelier Merz

TVS News IA, supervisé éditorialement, présente Boîte mail de la CDU à Heilbronn piratée : une vague de phishing a aussi visé le chancelier Merz.

Depuis la boîte mail de la CDU Heilbronn, des attaquants ont envoyé des milliers de messages de phishing à des femmes et hommes politiques – y compris au chancelier fédéral Merz. La police envisage dans cette affaire une escroquerie.

Ce qui distingue cette affaire d'une banale tentative de spam : les auteurs n'ont pas envoyé les messages depuis une boîte mail étrangère quelconque, mais directement via le compte officiel de la fédération locale de la CDU. Les destinataires voient ainsi apparaître une adresse d'expéditeur réputée sérieuse dans leur boîte de réception – et c'est précisément cet avantage de confiance qui rend le phishing via des comptes officiels piratés particulièrement redoutable.

Quelle est l'ampleur de la vague ?

D'après l'état actuel des connaissances, il ne s'agit pas d'un seul courriel ni d'une tentative ciblée, mais d'une action de grande envergure : « des milliers » de messages de phishing auraient été envoyés à des adresses politiques via le compte de la CDU de Heilbronn. Le fait que le chancelier fédéral Merz figure parmi les destinataires illustre la portée de l'attaque et rend l'affaire politiquement sensible.

Enquête pour escroquerie

La police traite l'incident comme une escroquerie. Le contenu précis des mails, les liens ou pièces jointes qu'ils contenaient, et la question de savoir si quelqu'un est tombé dans le panneau ne peuvent pas être déduits des informations disponibles à ce jour. La manière dont les attaquants ont obtenu les identifiants du compte de la CDU n'a pas non plus été rendue publique pour l'instant.

Ce qui reste en suspens

Reste sans réponse, entre autres, la question de savoir si le compte est à nouveau sous contrôle au moment de la rédaction de cet article, et si d'autres fédérations locales ou structures de la CDU sont concernées. Ce type d'incident donne habituellement lieu à des communications de l'organisation concernée, ainsi que, le cas échéant, des autorités de sécurité compétentes.