Défaçage du site de la police fédérale belge

Ce week-end, le site Internet de la police fédérale belge, accessible aux adresses http://www.fedpol.be et http://www.polfed.be, a été défacé par 3 jeunes internautes âgés de 15 à 17 ans. Ils seraient belge, français et suisse.

Résumé de l’histoire :

Vendredi 22/06/07

• le site est défacé. Les hackers auraient utilisé une faille injection SQL .
• la police fédérale constate le hack. Le site est mis hors ligne

Samedi 23/06/07

• Un des trois hackers accorde une interview au site Internet zataz.com.
  Voici un extrait de ses déclarations :
  “La FCCU n’est sûrement pas assez compétente pour remonter jusqu’à nous.“
• Communiqué du site de la police fédérale :
  Le hacker du site de la Police Fédérale arrêté dans les 24h
  BRUXELLES, 23/06/2007. –
  Ce samedi 23 juin 2007, la Police Fédérale a arrêté un jeune homme de 17 ans suspecté d’avoir piraté le site de la Police Fédérale. Le jeune homme est originaire de la région bruxelloise.Le Computer Crime Unit a effectué une perquisition aujourd’hui au domicile du suspect. Il est actuellement entendu. Le juge d’instruction du parquet de Bruxelles a ouvert une enquête.Le site de la Police Fédérale a été piraté hier vendredi 22 juin 2007. Il s’agissait de site www.polfed.be, en français et néerlandais. Le Federal Computer Crime Unit (FCCU) et Regional Computer Crime Unit (RCCU) Bruxelles ont immédiatement démarré les recherches pour identifier les auteurs.

Dimanche 24/06/07

• (Belga) L’adolescent de 17 ans qui avait piraté vendredi le site internet de la police fédérale, a été remis en liberté après son audition par le juge d’instruction, a indiqué dimanche le parquet de Bruxelles. Le jeune devra néanmoins répondre de ses actes devant le juge de la jeunesse.

Est-ce un hack éthique ?

C’est en tout cas ce que laisse à penser les déclarations de SpY-TecH, qui affirme :

• Nous pensons que les cyber-flics ont un manque de capacités énorme. Donc, nous avons trouvé une façon originale de le leur faire comprendre
• Si on s’est attaqué à la police, c’est surtout parce que c’est un site qui est très vu et qui se doit d’être sécurisé. Le but était vraiment de faire passer le message de façon explicite. Cela explique la franchise du texte qui figurait sur notre page de défaçage.
• Nous ne défaçons qu’en cas de nécessité, quand un site prône des idées que nous jugeons inhumaines ou qu’il défend des idées avec lesquelles nous ne sommes pas d’accord.
• Nous les choisissons à l’avance (les cibles), puis nous recherchons (parfois pendant des heures) les failles qui nous permettront de déface le site.

Ces déclarations me laissent quand même sceptique. En lisant les différentes interventions de SpY-TecH sur les fora de discussions de Zataz.com, ainsi qu’en voyant le style de son interview, je pense plutôt à un acte irréfléchi de la part de 3 ados en manque de sensations fortes…

Sensations fortes qui risquent de coûter fort cher à leurs parents … !