Twitter, victime collatérale d’une cyber-propagande ?

Cyberguerre Russie/Géorgie épisode 2 ? Souvenez-vous, c’était l’été dernier : le conflit ouvert entre la république géorgienne et sa grande voisine la Russie avait débordé sur Internet. Des pirates avaient diffusé un message anti-géorgien infesté ; de nombreuses attaques en déni de service avaient été lancées contre des sites officiels de l’état du Caucase, dont ceux de son président et de son parlement. Bref, comme le relevaient à l’époque nos confrères de CNIS, une véritable guerre des communiqués et des communications. Et si, sur le papier, le conflit a été officiellement réglé l’été dernier, il n’en est pas moins revenu sur le devant de scène internationale ces derniers jours. Débordant apparemment une nouvelle fois sur Internet.

Depuis ce jeudi 6 juin dans la journée, Twitter souffre d’indisponibilité ou, au mieux, de performances sensiblement dégradées, l’effet d’une attaque en déni de service. Dans un billet sur son blog, l’équipe de Twitter se garde de « spéculer » quant aux motivations de l’attaque. Une réserve que ne partage pas Bill Woodcock, directeur de recherche de Packet Clearing House, une organisation à but non lucratif dont l’objet et d’assister les opérateurs de réseaux en cas d’attaque. Cité par nos confrères du San Francisco Chronicle, Bill Woodcock estime que Twitter a été la victime d’une attaque indirecte, générée à partir d’un vaste nombre de pourriels intégrant des liens vers la page Twitter d’un de ses utilisateurs, répondant au pseudonyme de Cyxymu. Celui-ci est géorgien et son pseudonyme correspond au nom de la ville de Soukhoumi. Les pages Web de ses comptes Facebook, LiveJournal et YouTube ont également été visées. Celle de son compte YouTube est parfaitement accessible à l’heure où sont écrites ces lignes : elle regorge de messages de soutien. Celle du compte Cyxymu sur Facebook reste inaccessible, de même que celle de son compte LiveJournal. Mais le cache de Google permet de consulter les billets les plus récents de Cyxymu. Dans un billet en russe, il évoque notamment l’attaque en déni de service qui a visé ses comptes LiveJournal, Facebook et Twitter (Traduction Google ici).

Si l’hypothèse d’une cyber-attaque ciblée venait à être confirmée, la question des moyens continuerait néanmoins de se poser. Les récipiendaires de pourriels sont-ils si enclins à cliquer sur des liens contenus dans des messages non sollicités ou, à tout le moins, en nombre suffisant pour faire tomber Twitter par déni de service ?