«Nous souhaitons vous informer que votre compte Twitter fait partie d'un petit groupe de comptes ayant peut-être fait l'objet d'un ciblage de la part d'agents commandités par un État.» C'est le message angoissant qu'ont reçu au moins une quinzaine d'utilisateurs de Twitter vendredi soir. Pour la première fois, le réseau social a décidé d'informer par un mail des personnes qui auraient pu faire l'objet d'une attaque informatique de la part d'internautes associés à des gouvernements. «Nous pensons que ces agents ont éventuellement essayé d'obtenir certaines informations telles que des courriels, des adresses IP, et/ou des numéros de téléphone», précise Twitter. «À l'heure actuelle, nous n'avons pas de preuve qu'ils aient eu accès à vos données, mais nous poursuivons notre enquête.»
Participants au projet Tor
On ignore combien de personnes ont été prévenues de cette intrusion, ou même si elles ont toutes été attaquées par le même État. Contacté par Le Figaro, Twitter n'a pas souhaité faire de commentaires. En France, au moins deux comptes sont concernés: @chiffrofete, une organisation qui organise des évènements autour de cryptographie, et celui de l'un de ses fondateurs.
À l'étranger, des profils similaires semblent avoir été visés. Certains militent pour les libertés en ligne ou sont connectés au projet Tor, un réseau informatique qui permet de naviguer sur Internet de manière anonyme. Ce dernier fait régulièrement l'objet de critiques de la part des autorités pour son utilisation supposée par des organisations criminelles. Le ministère de l'Intérieur aurait même envisagé de demander son interdiction dans le cadre de la lutte contre le terrorisme, d'après le journal Le Monde. Manuel Valls avait néanmoins affirmé que le gouvernement n'examinerait pas cette option. Twitter, lui, n'hésite pas à recommander l'utilisation de Tor à ses victimes d'une attaque étatique, afin de mieux protéger leur identité. Hasard du calendrier, le réseau social a envoyé ces avertissements le jour même de la nomination de la nouvelle directrice du Tor Project, Shari Steele.
C'est la première fois que Twitter prévient de telles attaques. Il rejoint dans cet effort Facebook, qui avait annoncé en octobre qu'il allait lui aussi prévenir ses utilisateurs dont le compte aurait été compromis par des agents «soutenus par un État». C'est aussi le cas de Google, qui le fait depuis 2012. Toutes ces entreprises collaborent par ailleurs régulièrement avec les autorités: il s'agit néanmoins de demandes spécifiques, prononcées dans le cadre d'enquêtes. Twitter, Facebook et Google communiquent tous sur le nombre de demandes d'informations qu'ils reçoivent de la part d'État, au travers de rapports de transparence.
