Des dizaines d’importants comptes Twitter piratés par des pro-Erdogan

Envoyé Spécial, RTE, Bercy, plusieurs comptes de France 3, Forbes, … Plusieurs dizaines d’importants comptes Twitter piratés par des pro-Erdogan, le Président Turc.

La communication du président Turc Erdogan et des pirates turcs est en pleine forme. En Europe, l’homme politique a envoyé ses ministres afin d’attirer les électeurs expatriés. Mission, faire voter une loi, au mois d’avril, donnant plus de pouvoir à Erdogan. Un pirate Turc a trouvé une faille dans l’application tiers The Counters et lui a permis d’envoyer un message sur l’ensemble des comptes corrompus. Il faut dire aussi que la faille visant The Counter, connu depuis plusieurs semaines, permettait de récupérer les comptes utilisateurs via un lien de type cards.twitter.com/cards/92829. Il suffisait de changer le numéro d’identifiant ! Une alerte avait été envoyée par le Protocole ZATAZ en novembre 2016. The Counter avait annoncé une correction quelques jours plus tard. Plusieurs chercheurs et hackers avaient découverts la chose bien avant. C’était l’une des méthodes utilisées par la Syrian Electronic Army.

We're aware that our service was hacked and have started an investigation into the matter.We've already taken measures to contain such abuse

— TheCounter (@thecounter) March 15, 2017

Bilan, l’hacktiviste Turc a diffusé un message traitant les Allemands et Hollande de « Nazi » et promet de revenir le 16 avril, date du référendum constitutionnel turc en question, pour une « Une petite #ClaqueOttomane ». Dans la liste des Twitter touchés, j’ai pu en référencer quelque 183 dont France Télévision, France 2, France 3, Unicef, Nike, Bercy, le compte Twitter d’Alain Juppé, Amnesty International, la Télévision Russe, RTE, Forbes, Xbox, Viacom, Lionel Messi… Bref, l’ensemble des clients de The Counter. J’ai pu rencontrer plusieurs pirates Turcs ce mercredi matin qui me confirment d’autres coups d’éclats. Bref, changez vos mots de passe Twitter, Facebook, … et utilisez la double authentification.

@vincemdk @zataz bonjour plusieurs autres comptes ont aussi été piratés, veuillez nous excuser. Nous avons pris des mesures.

— RTE (@rte_france) March 15, 2017

Coucou @zataz l appli @thecounter a etait signale a @Support en NOVEMBRE et ils n ont rien fait 🙂 https://t.co/CFcssbzzSk cc @rte_france

— Titus Labienus (@LabienusTitus) March 15, 2017