Le ministre italien des Affaires étrangères, Antonio Tajani, a déclaré que des cybercriminels diffusaient ses données personnelles sur le dark web et proposaient de l’argent pour obtenir davantage d’informations à son sujet. Selon lui, cette campagne serait liée à la position de l’Italie en faveur de l’Ukraine.
Cette attribution repose à ce stade sur les déclarations du ministre. Les éléments publics disponibles ne permettent pas d’identifier de manière indépendante les auteurs ni de confirmer leur lien avec un État. Cette prudence est essentielle : dans le cyberespace, les attaquants peuvent masquer leur origine ou chercher volontairement à orienter les soupçons.
Qu’est-ce qu’une opération de doxxing ?
Le doxxing consiste à collecter puis publier des informations personnelles sans consentement. Il peut s’agir d’une adresse, d’un numéro de téléphone, de documents, d’informations familiales ou de données professionnelles. Pour une personnalité publique, ces éléments peuvent ensuite servir au harcèlement, à l’usurpation d’identité ou à la préparation d’une attaque plus ciblée.
La présence de données sur le dark web ne signifie pas nécessairement qu’un appareil du ministre a été directement piraté. Les informations peuvent provenir de fuites anciennes, de comptes tiers compromis, de courtiers en données ou d’un assemblage de sources ouvertes.
Une menace qui dépasse la personne ciblée
Lorsqu’un responsable politique est visé, son entourage devient également une porte d’entrée potentielle. Des criminels peuvent contacter un collaborateur ou un proche en utilisant des informations authentiques pour gagner sa confiance. Ils peuvent ensuite envoyer un faux document, demander une action urgente ou tenter de récupérer des identifiants.
Dans un contexte géopolitique tendu, la publication de données peut aussi viser à intimider, perturber l’activité diplomatique ou produire un effet médiatique. Une campagne de ce type combine donc risques numériques, physiques et informationnels.
Comment réduire le risque
Les équipes chargées de la protection des responsables publics doivent surveiller les expositions de données, renforcer l’authentification des comptes et vérifier les accès inhabituels. Les proches et collaborateurs doivent être sensibilisés aux appels et messages qui exploitent des détails personnels réels.
Il est également utile de séparer les coordonnées publiques et privées, de limiter les informations visibles en ligne et de préparer une procédure rapide en cas de divulgation. Enfin, toute attribution publique devrait s’appuyer sur plusieurs indices techniques et des sources concordantes.
L’affaire Tajani rappelle que le vol de données n’a pas toujours une finalité financière. L’information personnelle peut devenir un outil de pression politique, d’influence ou de préparation à une cyberattaque.
