Le compte X de Marine Le Pen, présidente du groupe RN à l'Assemblée nationale, a été la cible d'un piratage apparent mardi après-midi. Un message en anglais, rapidement supprimé, annonçait le lancement d'un produit financier baptisé $LEPEN et fournissait l'adresse d'un contrat blockchain — modalité habituellement utilisée pour identifier un token et permettre son achat sur des plateformes décentralisées.
Ce qui s'est passé et comment
Trois éléments font penser à une compromission : la publication a été effacée peu après sa mise en ligne, le texte était en anglais et le contenu prétendait lancer un cryptoactif au nom de la dirigeante du RN. Le message reprenait des thèmes politiques associés à la candidate (souveraineté, contrôle des frontières, patriotisme économique) avant de renvoyer à l'adresse du contrat.
- Méthode : exploitation d'un compte très suivi pour promouvoir un token — pratique courante dans les arnaques cryptos où les attaquants détiennent une part importante des jetons et espèrent provoquer un afflux d'acheteurs.
- Objectif : tirer parti de la crédibilité et de la visibilité pour faire monter le prix, puis revendre (ce que l'on appelle un "rug pull" ou vente coordonnée par les initiateurs).
- Contexte : le RN signale par ailleurs d'autres intrusions sur son site, où l'organigramme a été modifié.
Réponse judiciaire et éléments publics
Le parquet de Paris a ouvert une enquête confiée à la brigade de lutte contre la cybercriminalité. Les chefs visés incluent notamment l'introduction frauduleuse dans un système de traitement automatisé de données (STAD), sa modification frauduleuse et l'extraction frauduleuse de données. Un message revendicatif, publiant prétendument un lot de données personnelles de membres du RN et proposant leur vente, a également circulé sur un forum spécialisé la veille.
"Vive La France insoumise !"
Enjeux et conséquences
Cette attaque réunit plusieurs risques : d'une part, elle peut entraîner des pertes financières pour des internautes dupés qui achèteraient le token ; d'autre part, elle compromet la confiance dans la communication numérique d'un parti à huit mois d'une présidentielle. La tactique est précisément calibrée pour convertir la renommée d'une personnalité en volume d'achats, profitant d'une absence de régulation directe sur les tokens lancés sur les chaînes publiques.
| Élément | Constat |
|---|---|
| Nature de la publication | Annonce d'un token nommé $LEPEN avec adresse de contrat |
| Langue du message | Anglais |
| Action judiciaire | Enquête ouverte par le parquet de Paris |
| Autres incidents | Modifications du site officiel du RN, revendication forum |
Ce que cela dit du paysage crypto et des communications politiques
La manœuvre illustre la facilité technique de créer et d'adresser un jeton sur une blockchain publique ainsi que la vulnérabilité des comptes très suivis aux campagnes d'ingénierie sociale ou aux failles de sécurité. Pour les crédules, un contrat visible suffit parfois à légitimer un projet ; pour les enquêtes, il fournit également une piste technique (adresses, transactions) exploitable par les enquêteurs.
Sans éléments supplémentaires rendus publics par l'enquête, il est prématuré d'attribuer l'attaque à un auteur précis ou d'évaluer l'ampleur financière de l'opération. Reste que la recette est connue : utiliser une notoriété politique pour booster artificiellement un token et le monnayer.
Conséquence pratique pour les utilisateurs : vérifier l'authenticité d'une annonce sur plusieurs canaux officiels, se méfier des tokens annoncés via des posts isolés et retenir que l'adresse d'un contrat n'est pas une garantie de légitimité.
La suite dépendra de l'enquête judiciaire et des éléments techniques que pourront extraire les services spécialisés à partir des transactions liées au contrat mentionné.
