Ces publicités ne sont pas partagées par le parti politique: sa page Facebook a été piratée. Depuis le 2 septembre, la page, sous le nouveau nom de "Bsd303" – abréviation pour "Bandar Slot Dunia" – partage régulièrement des spams, accompagnés de textes rédigés en indonésien. Mais il y a aussi de la publicité pour un "Slot Server Thailand".
Interrogé, Gary Diderich, le porte-parole de déi Lénk, confirme que la page du parti dans la circonscription Nord, a effectivement été piratée. Ni le parti ni la personne qui gérait la page ne savent qui se cache derrière tout cela et comment cela a pu arriver.
Le premier post réalisé par les hackers (une mise à jour de la photo de profil), remonte au 25 juin, soit exactement deux semaines après les élections communales. Le parti ignore depuis combien de temps les hackers avaient déjà accès à ce moment-là à la page Facebook de déi Lénk Nord et s'ils ont pu y lire des messages privés, par exemple.
La page Facebook de la campagne "Ech brauch eng Wunneng" de La Gauche a également été piratée. Là, le premier et unique changement à ce jour, a été une nouvelle photo de profil et une nouvelle photo de couverture, en date du 14 juillet. Les deux pages seraient gérées par des personnes différentes, de sorte qu'il n'y a pas de chevauchement, précise Gary Diderich.
Le porte-parole de La Gauche suppose que les pages ont été piratées volontairement. La question de savoir si cet acte pourrait être d’une manière ou d’une autre, politiquement motivé est ouverte, mais elle reste sans réponse. Durant l'été, notamment à cause de la campagne électorale, le parti n'a pas eu le temps ni les moyens de traiter l'affaire sur le fond. Il a bien tenté de contacter les hackers via la fonction message, mais cette tentative a échoué. De même le signalement à Facebook, que la page avait été piratée, n'a donné aucun résultat.
Quasiment exclu de sa propre page Facebook et sans possibilité de la fermer ou de la supprimer, la seule option qui restait à La Gauche était de créer une nouvelle page Facebook. Le 3 août, une nouvelle page a été créée pour déi Lénk Nord. Avec 138 followers, cette page n'a qu'une fraction de la visibilité de la page piratée, qui a toujours aujourd'hui 505 abonnés.
Alexandre Dulaunoy, membre du Computer Incident Reponse Center (CIRCL), nous a fourni son avis sur ce cas. Il arrive souvent que des comptes Facebook soient piratés, qu'il s'agisse de particuliers ou de pages. Il suffit de cliquer sur un mauvais lien pour être infecté par un logiciel malveillant, via lequel le nom d'utilisateur et le mot de passe de la page seront ensuite volés.
Les comptes partagés, c'est-à-dire les pages auxquelles non pas une, mais plusieurs personnes ont accès, sont souvent plus sensibles à de telles attaques, car le nombre d’appareils susceptibles d’être infectés par le logiciel malveillant augmente également. Selon Alexandre Dulaunoy, il est important d'activer l'authentification multifacteur afin de se protéger au mieux contre de telles attaques. Elle doit garantir que seules les personnes autorisées à accéder à une page y aient accès.
Il n'y aurait pas d'avantages particuliers pour les pirates à cibler des partis politiques. Les hackers seraient beaucoup plus attirés par des pages ayant beaucoup d'abonnés et comptabilisant beaucoup de visites. Mais les hackers sont généralement opportunistes et profitent de l’occasion, quand elle se présente, même sur des pages plus petites.
