Compte mail de la CDU piraté : 6 500 e-mails de phishing envoyés – Merz également visé

TVS News IA, supervisé éditorialement, présente Compte mail de la CDU piraté : 6 500 e-mails de phishing envoyés – Merz également visé.

Vous ouvrez votre boîte mail, un message avec un expéditeur officiel s'y trouve – logo de la CDU, signature plausible, un court texte. Vous cliquez sur le lien. C'est précisément dans ce guet-apens que de nombreux destinataires semblaient devoir tomber.

Comme le rapporte le magazine t3n, des inconnus ont pris le contrôle d'un compte de messagerie de la CDU et y ont diffusé quelque 6 500 messages de phishing. Parmi les destinataires figurait également le chancelier fédéral Friedrich Merz. Selon le rapport, les e-mails semblaient « authentiques » et ciblaient délibérément des responsables politiques – l'expéditeur, la structure et le ton étaient manifestement conçus pour inspirer confiance.

Une chose est claire : cette vague était une tentative de phishing ciblée depuis une boîte réelle de la CDU, et non depuis un domaine quelconque. Ce que l'action était censée obtenir sur le fond reste, selon le teaser de t3n, sans réponse définitive.

Ce que le rapport permet d'établir jusqu'ici

Trois points sont établis : une boîte interne de la CDU a été compromise. Une vague de 6 500 messages en est partie. Au moins l'un d'eux a atteint la boîte de Friedrich Merz. Les messages portaient apparemment suffisamment d'apparence officielle pour « piéger » les destinataires – une méthode typique du phishing, sauf qu'elle provenait d'une source particulièrement digne de confiance.

Reste en suspens dans cet extrait : quel contenu exact a été envoyé – phishing classique de données par lien, logiciel malveillant en pièce jointe, fausse page de connexion – et par quel moyen le compte a été compromis en premier lieu. Aucune déclaration officielle de la CDU, du service de presse fédéral ou du BSI n'est non plus documentée dans le rapport disponible. t3n signale, par sa question finale « ce qu'ils cherchaient à obtenir », que l'enquête se poursuit.

Pourquoi une boîte compromise est plus dangereuse qu'un spam ordinaire

Les e-mails provenant d'un domaine connu réduisent automatiquement la vigilance. Les filtres anti-spam se montrent moins sévères face à un expéditeur de confiance, et le premier réflexe du lecteur penche vers le clic plutôt que la vérification. C'est précisément cet effet qu'exploitent les attaquants lorsqu'ils reprennent une boîte officielle – et ils gagnent en même temps plus de marge de manœuvre.

Une fois le compte sous contrôle, on peut, depuis la même boîte, envoyer des e-mails de suivi, cibler d'autres contacts ou analyser la correspondance envoyée. Quelle étape a réellement joué dans la vague visant la CDU n'est pas documenté publiquement – c'est précisément ce point que t3n soulève en se demandant ce que l'action était censée obtenir.

Ce que cela signifie pour vous

Vous n'avez pas besoin de travailler dans le milieu politique berlinois pour vous faire piéger de la sorte. Les organismes publics, les associations, les clubs ou les employeurs peuvent aussi devenir la cible de telles attaques – et vous recevez alors un e-mail qui semble venir d'une source fiable. Dans ces cas, quelques réflexes rapides aident : vérifier l'URL cible avant de cliquer (survoler le lien à la souris suffit), face à des demandes d'saisies rapides, mieux vaut joindre l'expéditeur par téléphone plutôt que de répondre au mail – et transmettre les messages suspects provenant de boîtes réelles au service de signalement compétent.