Des pirates défigurent le site de l'ASAE avec une image de José Sócrates, le site mis hors ligne

Ce qu'a fait l'attaque

Le site officiel de l'Autorité de sécurité alimentaire et économique (ASAE) a été défiguré dans les premières heures du dimanche 15 novembre. La page d'accueil a été remplacée par une illustration de style rétro montrant une silhouette que Rádio Renascença a été la première à rapprocher de l'ancien Premier ministre portugais José Sócrates, signée « Hacked by José Sócrates ». En dessous figurait un message de protestation : « Trop de lois pour ceux qui n'ont rien, trop de liberté pour ceux qui volent des millions. » La capture archivée d'Observador montre l'image accompagnée d'une animation et d'une musique de fond. Le défigement consiste à obtenir un accès non autorisé à un serveur web et à remplacer la page d'accueil visible par le propre message de l'attaquant, ce qui semble être ce qui s'est produit ici.

À l'heure du déjeuner dimanche, le site était hors ligne, et il l'était toujours à 19 h 50, heure de Lisbonne. Les tentatives pour joindre l'adresse officielle ont échoué pendant toute la durée de la panne.

Réaction officielle et questions en suspens

Une source officielle de l'ASAE a confirmé l'attaque à Observador. Le journal a envoyé à l'autorité des questions sur les mesures d'atténuation prises, mais aucune réponse n'était arrivée au moment de la rédaction. Observador a également contacté le Centre national de cybersécurité (CNCS) pour savoir si une notification avait été faite, une question qui restait ouverte au moment de la rédaction. Personne n'a dit qui a mené l'intrusion. Aucune confirmation n'a été donnée que des données ou des systèmes internes aient été compromis, et l'attaque semble jusqu'ici n'avoir touché que l'apparence de la page. L'autorité enquête tout en s'employant à rétablir le fonctionnement normal du portail.

Attaques antérieures contre des institutions portugaises

Observador rapporte que le site de l'Institut du logement et de la réhabilitation urbaine (IHRU) a été visé par un défigement similaire plus tôt en novembre, ses images ayant été remplacées par des visuels issus de manifestations pour le logement. Notícias ao Minuto cite d'autres cibles. Les services municipaux d'eau et d'assainissement de Sintra (SMAS de Sintra) ont indiqué jeudi 12 novembre qu'une attaque avait exposé des données de clients et que des mesures de confinement étaient en place. La veille, mercredi 11 novembre, le distributeur Worten a confirmé une attaque du même type ayant donné accès à des données de clients et de prestataires, et a déclaré avoir corrigé la vulnérabilité exploitée.

Le téléphone du ministre de la Défense piraté

Notícias ao Minuto rapporte également que le téléphone portable du ministre de la Défense Nuno Melo a été piraté. L'intrusion a permis à des tiers d'utiliser son numéro pour envoyer des messages en son nom et détourner ses communications. Melo a été interrogé sur l'incident lors du débat sur le budget de l'État pour 2027 à l'Assembleia da República, et il a répondu en ces termes.

« Personne n'est à l'abri de ce type d'intrusion. »

Aucune source ne relie le défigement de l'ASAE, le site du ministère du Logement, la fuite chez le service public, celle chez le distributeur ou le téléphone du ministre à un seul acteur.