Attaque de Bl4ckrock ... contre le site Faire Vivre et Renforcer le PCF

Le site lepcf.fr a été attaqué le 7/10 par un hacker qui signe Bl4ckrock...

On pourrait croire à une mauvaise blague ou devenir complotiste... Mais la vérité est qu’il y a des milliers de sites qui subissent ce type d’attaque, en général faites par des robots qui utilisent une faille de l’outil web qui gère le site...

Il est redevenu fonctionnel ce samedi vers 13h.. Après trois jours de stress et d’efforts, tout est rentré dans l’ordre...

Concrètement, le site a disparu depuis le 9 octobre et a été remplacé par un site qui n’y était pour rien, https://www.metaluachahuter.com/, qui avait lui-même état attaqué quelques jours avant... Au passage, le hacker avait effacé tous les fichiers du site.

On peut se demande pourquoi attaquer un site sur lequel il n’y a aucune coordonnées bancaires ou autres données marchandes, en fait, il y a toujours une donnée que les hackers recherchent, des adresses mails...

L’adresse mail est souvent mal protégée par son utilisateur, et un hacker peut alors prendre la main sur la messagerie et s’en servir pour propager ses outils... Les grosses bases de données de mail se vendent... c’est une des raisons pour laquelle vous avez beaucoup de messages commerciaux non sollicités dans vos messages...

Je ne peux que vous conseiller de protéger au mieux votre compte mail, le mieux étant d’activer la "double authentification", qui certes vous oblige pour vous connecter à avoir votre téléphone pour valider ou obtenir un code, mais qui représente une vraie sécurité.

Concernant le site, je suis fautif car je n’avais pas mis à jour les versions des outils utilisés (un gestionnaire de site qui s’appelle "spip"). Ce n’était pas par négligence, mais parceque la mise à jour demandait du travail, donc du temps, pour conserver la présentation du site, qui n’est pas standard.

L’attaque m’a obligé à reconstruire en mettant tout à jour, donc en retrouvant un niveau de sécurité au maximum de ce que l’outil permet. J’ai du prendre le temps nécessaire...

J’en tire une conclusion... politique !

On pourrait se contenter d’utiliser les outils que les grandes plateformes commerciales nous proposent, facebook, X, instagram, tiktok... Pour un de leurs utilisateurs, pas besoin de s’occuper de la sécurité de ses données, puisqu’en fait, il a accepté de confier ses données à ces plateformes, qui peuvent les marchandiser comme elles veulent.

Mais ça voudrait dire de laisser la vie numérique au main du capitalisme ! A priori, les militants progressistes, et notamment les communistes, ne devraient considérer cela comme normal !

C’est pourquoi je vous invite à relire mon appel "ne donnez pas nos orgas aux GAFAM"

Et ca nous rappelle ce que nous disait Lénine dans "Que Faire". Le journal est au coeur de l’organisation ! C’est tout l’enjeu de construire une démarche militante collective pour que les réseaux sociaux soient au service de l’organisation, et pas seulement un moyen d’expression individuelle... Débat ouvert dans un précédent article "Pour un réseau social communiste"