On s’est un peu gaussé ici des malheurs de Sarah Palin, qui, fin septembre, s’est vu pirater son compte Yahoo! Mail gov.palin@yahoo.com (lire l’article Sarah Palin se fait pirater son compte Yahoo! Mail). L’affaire a connu ces jours-ci plusieurs rebondissements, qui montrent qu’elle dépasse le cadre du simple incident.

L’auteur présumé de l’infraction a été identifié. Mike Kernell, par ailleurs fils d’un représentant démocrate au Parlement, a été mis en examen. Il risque jusqu’à 5 ans de prison, et une amende de 250 000 dollars pour « accès intentionnel sans autorisation ». En attendant, il s’est vu limiter son accès Internet.

La gouverneur de l’Alaska n’en sort pas indemne non plus. Le compte Yahoo! Mail ayant servi pour gérer des affaires concernant l’Etat, et l’archivage des messages étant obligatoire pour la transparence des affaires publiques, un juge de l’Alaska lui ordonné de sauvegarder tous les courriers électroniques envoyés jusqu’à présent.  Une enquête du Washington Post révèle d’ailleurs que cette utilisation d’un compte privé pour des affaires publiques ne serait pas fortuite : la candidate et son mari auraient mis en place d’autres compte e-mail privés et cachés.

Source : Clubic, Le Journal du Net, Le Washington Post

Pas très sérieux quand on est candidat à la présidence des Etats-Unis d’utiliser un webmail. Encore moins sérieux de se le faire pirater. C’est pourtant ce qui vient d’arriver à Sarah Palin, la colistière de John Mc Cain.

Pour accéder à la messagerie Yahoo! Mail de la running maid du candidat républicain, un pirate a utilisé le système de génération d’un nouveau mot de passe, qu’on utilise en cas de perte ou d’oubli de ce dernier. Le système est on ne peut plus simple : il suffit d’indiquer sa date de naissance, son code postal et de répondre à une question « secrète » (ici « où avez-vous rencontré votre époux »). Toutes ces informations étant publiques dans le cas de Sarah Palin, le pirate n’a eu aucun mal à accéder au compte de la candidate.

Plus de peur que de mal : le compte Yahoo! ne contenait que quelques e-mails, un carnet d’adresses et deux photos de famille. Cette intrusion constituant un délit, le FBI et les services secrets américains ont ouvert une enquête.

(source WikiLeaks)

Quant à vous, ne faites pas comme Sarah, évitez les questions secrètes dont on trouve les réponses sur le Net ou votre profil FaceBook ou MySpace

Source : Le Journal du Net, WikiLeaks (en anglais)