Hacktiviste.

Les hacktivistes diffusent leurs revendications par des défacements, des fuites de documents sensibles (« hack and leak »), du DDoS, du doxxing et la perturbation de services jugés injustes. Certains sont des collectifs en ligne peu structurés comme Anonymous, LulzSec, GhostSec ou Anonymous Sudan ; d'autres s'alignent sur des conflits géopolitiques, comme l'IT Army of Ukraine, Killnet, NoName057(16) et Cyber Av3ngers. Leurs capacités vont du DDoS-as-a-service basique à la fuite de millions d'identifiants.

Deux évolutions rendent l'hacktivisme moderne plus lourd de conséquences que l'ère du défacement. D'abord, il atteint désormais la technologie opérationnelle : en novembre 2023, la persona pro-iranienne « Cyber Av3ngers » a compromis des automates Unitronics exposés sur internet à la Municipal Water Authority d'Aliquippa (Pennsylvanie) en utilisant simplement le mot de passe par défaut 1111, mettant hors service une station de surpression. La CISA et le FBI ont publié l'avis conjoint AA23-335A en réponse. Ensuite, la frontière avec l'action étatique s'est brouillée : « Anonymous Sudan », présenté comme un collectif idéologique, a ensuite été évalué par des chercheurs et désigné dans un acte d'accusation américain de 2024 comme une opération menée par des ressortissants soudanais s'appuyant sur un botnet DDoS loué — illustrant comment une bannière hacktiviste peut masquer des acteurs criminels ou alignés sur un État.

Ce déni plausible est le cœur du problème de politique publique : parce que l'hacktivisme recoupe souvent les opérations étatiques via des proxys ou une idéologie partagée, il faut traiter une revendication hacktiviste comme une hypothèse de départ, pas une conclusion, et prioriser le même durcissement — pas de mots de passe par défaut, pas d'OT exposée à internet, mitigation DDoS — quel que soit l'auteur revendiqué.

flowchart TD
  M["Grief politique / ideologique"] --> ACT{"Tactique"}
  ACT --> D["Defacement de sites"]
  ACT --> L["Hack-and-leak / doxxing"]
  ACT --> DD["Campagne DDoS"]
  ACT --> OT["Perturbation OT / ICS"]
  OT --> EX["Cyber Av3ngers vs<br/>automate Unitronics, mdp 1111"]
  D --> PUB["Attention / pression publique"]
  L --> PUB
  DD --> PUB
  EX --> PUB
  PUB --> ATTR["Defi d'attribution :<br/>proxy d'un Etat ?"]