{"id":4524,"date":"2019-03-06T00:01:06","date_gmt":"2019-03-06T00:01:06","guid":{"rendered":"https:\/\/www.amnesty.org\/fr\/latest\/news\/2019\/03\/egyptactivists-government-critics-hit-by-wave-of-digital-attacks\/"},"modified":"2024-06-05T16:18:43","modified_gmt":"2024-06-05T16:18:43","slug":"egyptactivists-government-critics-hit-by-wave-of-digital-attacks","status":"publish","type":"post","link":"https:\/\/securitylab.amnesty.org\/fr\/latest\/2019\/03\/egyptactivists-government-critics-hit-by-wave-of-digital-attacks\/","title":{"rendered":"\u00c9gypte. Des militants et des d\u00e9tracteurs du gouvernement frapp\u00e9s par une vague d\u2019attaques num\u00e9riques"},"content":{"rendered":"\n

Une enqu\u00eate men\u00e9e par Amnesty International<\/a> r\u00e9v\u00e8le que des dizaines de d\u00e9fenseurs \u00e9gyptiens des droits humains sont la cible d\u2019attaques d\u2019hame\u00e7onnage depuis le d\u00e9but de l\u2019ann\u00e9e, ce qui les expose \u00e0 de graves dangers dans le contexte de la r\u00e9pression accrue contre la dissidence men\u00e9e par le gouvernement d\u2019Abdelfattah al Sissi.<\/p>\n\n\n\n

Depuis janvier 2019, l\u2019\u00e9quipe d\u2019Amnesty Tech a analys\u00e9 des dizaines de courriels suspects adress\u00e9s \u00e0 des d\u00e9fenseurs des droits humains, des ONG et des journalistes \u00e9gyptiens. Elle a d\u00e9couvert que ces courriels utilisaient une technique d\u2019hame\u00e7onnage appel\u00e9e OAuth pour pouvoir acc\u00e9der \u00e0 des comptes priv\u00e9s, et que ces attaques redoublaient pendant les \u00e9v\u00e9nements politiques cl\u00e9s, tels que l\u2019anniversaire des soul\u00e8vements du 25 janvier.<\/p>\n\n\n

Ces attaques num\u00e9riques semblent s\u2019inscrire dans la campagne soutenue visant \u00e0 intimider et faire taire ceux qui critiquent le gouvernement \u00e9gyptien.<\/p>\nRamy Raoof, expert en technologie \u00e0 Amnesty Tech<\/cite><\/blockquote>\n\n\n

\u00ab Ces attaques num\u00e9riques semblent s\u2019inscrire dans la campagne soutenue visant \u00e0 intimider et faire taire ceux qui critiquent le gouvernement \u00e9gyptien. Au cours de l\u2019ann\u00e9e, les d\u00e9fenseurs des droits humains ont essuy\u00e9 une offensive sans pr\u00e9c\u00e9dent orchestr\u00e9e par les autorit\u00e9s, risquant d\u2019\u00eatre arr\u00eat\u00e9s et emprisonn\u00e9s d\u00e8s qu\u2019ils s\u2019exprimaient ; ces man\u0153uvres visant \u00e0 les cibler en ligne repr\u00e9sentent une nouvelle menace pour leur travail essentiel, a d\u00e9clar\u00e9 Ramy Raoof, expert en technologie \u00e0 Amnesty Tech.<\/p>\n\n\n\n

\u00ab Chaque jour, le gouvernement du pr\u00e9sident Abdelfattah al Sissi durcit la r\u00e9pression contre la libert\u00e9 d\u2019expression et il est primordial que les d\u00e9fenseurs des droits humains puissent communiquer sur Internet sans craindre de repr\u00e9sailles. Des \u00e9l\u00e9ments semblent indiquer que les autorit\u00e9s \u00e9gyptiennes sont \u00e0 l\u2019origine de ces attaques. Nous leur demandons de cesser de s\u2019en prendre aux d\u00e9fenseurs des droits humains et de respecter les droits \u00e0 la vie priv\u00e9e, \u00e0 la libert\u00e9 d\u2019expression et d\u2019association. \u00bb<\/p>\n\n\n\n

Les attaques num\u00e9riques recens\u00e9es par Amnesty International se sont d\u00e9roul\u00e9es entre le 18 janvier et le 13 f\u00e9vrier 2019. La technique d\u2019hame\u00e7onnage OAuth consiste \u00e0 d\u00e9tourner une fonction l\u00e9gitime de nombreux fournisseurs de service Internet qui permet \u00e0 des logiciels tiers d\u2019avoir acc\u00e8s \u00e0 un compte. Par exemple, une application externe de calendrier peut demander l\u2019acc\u00e8s au compte de messagerie d\u2019un utilisateur afin d\u2019ajouter des \u00e9v\u00e9nements \u00e0 venir ou des horaires de vol. Avec l\u2019hame\u00e7onnage OAuth, les pirates mettent au point des logiciels tiers malveillants qui pi\u00e8gent les cibles afin d\u2019obtenir l\u2019acc\u00e8s \u00e0 leurs comptes.<\/p>\n\n\n\n

Amnesty International a publi\u00e9 une analyse d\u00e9taill\u00e9e de ces attaques, ainsi que des informations sur la mani\u00e8re de se prot\u00e9ger contre ce type d\u2019hame\u00e7onnage.<\/p>\n\n\n\n

Des attaques calqu\u00e9es sur le calendrier politique <\/strong><\/h4>\n\n\n\n

Les attaques recens\u00e9es par Amnesty International co\u00efncidaient avec divers \u00e9v\u00e9nements importants qui se sont d\u00e9roul\u00e9s en \u00c9gypte au d\u00e9but de l\u2019ann\u00e9e 2019. \u00c0 l\u2019approche du huiti\u00e8me anniversaire du soul\u00e8vement du 25 janvier, elle a recens\u00e9 11 attaques d\u2019hame\u00e7onnage contre des ONG et des m\u00e9dias. Un autre pic a \u00e9t\u00e9 constat\u00e9 lorsque le pr\u00e9sident fran\u00e7ais Emmanuel Macron s\u2019est rendu au Caire pour rencontrer son homologue \u00e9gyptien les 28 et 29 janvier. Les attaques ont culmin\u00e9 le 29 janvier, lorsque le pr\u00e9sident fran\u00e7ais s\u2019est entretenu avec des d\u00e9fenseurs des droits humains de quatre grandes ONG \u00e9gyptiennes. Plus tard, au cours de la premi\u00e8re semaine de f\u00e9vrier, plusieurs m\u00e9dias ont \u00e9t\u00e9 pris pour cibles, alors que la plupart traitaient du processus de modification de la Constitution \u00e9gyptienne qui venait tout juste de d\u00e9buter.<\/p>\n\n\n

Nous exhortons les d\u00e9fenseurs \u00e9gyptiens des droits humains \u00e0 se montrer vigilants et \u00e0 contacter Amnesty Tech s\u2019ils re\u00e7oivent des mails suspects.<\/p>\nRamy Raoof, Amnesty International<\/cite><\/blockquote>\n\n\n

Au cours des derni\u00e8res ann\u00e9es, les autorit\u00e9s \u00e9gyptiennes ont intensifi\u00e9 le harc\u00e8lement visant la soci\u00e9t\u00e9 civile en adoptant une loi r\u00e9pressive<\/a> qui impose de fortes restrictions aux ONG et ont ouvert des informations judiciaires contre des dizaines de d\u00e9fenseurs des droits humains et d\u2019employ\u00e9s d\u2019ONG au motif qu\u2019ils avaient re\u00e7u des financements \u00e9trangers. Les juges d\u2019instruction ont aussi prononc\u00e9 une interdiction de voyager contre 31 employ\u00e9s d\u2019ONG au moins et gel\u00e9 les avoirs de 10 personnes et sept organisations. Des dizaines de d\u00e9fenseurs des droits humains sont maintenus en d\u00e9tention provisoire pendant de longues p\u00e9riodes pour des accusations absurdes.<\/p>\n\n\n\n

Le ciblage s\u00e9lectif des d\u00e9fenseurs des droits humains et le moment choisi en lien avec des \u00e9v\u00e9nements politiques pr\u00e9cis laissent \u00e0 penser que cette vague d\u2019attaques est motiv\u00e9e par des consid\u00e9rations politiques plut\u00f4t que financi\u00e8res. La liste des personnes et des organisations victimes des attaques d\u2019hame\u00e7onnage se recoupe fortement avec celle d\u2019une vague d\u2019attaques plus anciennes, baptis\u00e9e Nile Phish<\/a>, r\u00e9v\u00e9l\u00e9e en 2017 par Citizen Lab et l’Initiative \u00e9gyptienne pour les droits de la personne<\/a> (EIPR). La grande majorit\u00e9 des personnes cibl\u00e9es par Nile Phish faisaient l\u2019objet d\u2019investigations de la part des autorit\u00e9s \u00e9gyptiennes en lien avec des \u00ab financements \u00e9trangers \u00bb.<\/p>\n\n\n\n

\u00ab Nous engageons les d\u00e9fenseurs \u00e9gyptiens des droits humains \u00e0 se montrer vigilants et \u00e0 contacter Amnesty Tech s\u2019ils re\u00e7oivent des mails suspects, a d\u00e9clar\u00e9 Ramy Raoof.<\/p>\n\n\n\n

\u00ab Tant que le gouvernement \u00e9gyptien poursuit son offensive contre la soci\u00e9t\u00e9 civile, les militants et les d\u00e9fenseurs des droits humains doivent veiller \u00e0 pr\u00e9server leur s\u00e9curit\u00e9 pendant qu\u2019ils font leur travail essentiel. \u00bb<\/p>\n\n\n