Les clés USB abandonnées ont semé la panique dans les hôpitaux, la police et les tribunaux la semaine dernière. Le programme VRT a souhaité cette action Vérificateurs de faits sensibiliser le public à la cybercriminalité. Mais jusqu’où pouvez-vous et devez-vous aller en tant que créateur de programmes ?
« De nombreuses personnes de l’UZ Leuven ont travaillé dur jeudi et vendredi pour respecter les protocoles. Nous aurions préféré consacrer ce temps précieux aux soins des patients. Pour être clair, nous sommes favorables au hacking éthique, mais je pense qu’il est tout à fait normal d’informer quelques personnes dans un hôpital. Le professeur Gert Van Assche, médecin-chef de l’UZ Leuven, ne peut toujours pas rire du dernier contrôle du programme VRT 1 Vérificateurs de faits.
Les premières clés USB ont été retrouvées jeudi soir et la sonnette d’alarme a été tirée. Selon la procédure standard, l’hôpital cesserait progressivement toutes les connexions numériques avec le monde extérieur et passerait au dossier d’urgence. Cependant, sur la base d’images de caméra montrant quatre personnes se filmant les unes les autres, le soupçon s’est rapidement fait jour qu’il s’agissait de hackers éthiques et qu’un protocole drastique avait été évité.
L’UZ Gasthuisberg n’est pas le seul endroit où la panique a régné à la fin de la semaine dernière à cause de ces clés USB abandonnées. La rédaction de Vérificateurs de faits il l’a également laissé traîner dans d’autres hôpitaux, commissariats de police, palais de justice et chez Mediahuis, l’éditeur, entre autres, de Gazet Van Anvers, qui a annoncé la nouvelle. Le parquet d’Anvers a déjà émis un avertissement vendredi et annonce désormais qu’il mène une enquête. Vérificateurs de faits. «Le ministère public va désormais examiner si des infractions pénales ont été commises et dans quelle mesure cela relève de la responsabilité des auteurs du programme.»
La VRT affirme qu’elle consultera toutes les personnes impliquées et partagera les conclusions de l’enquête. « Bien entendu, notre intention n’est jamais de nuire aux personnes, aux organisations et aux entreprises. »
Pour savoir si quelque chose de criminel s’est produit, vous devez également savoir ce qu’il y avait sur les bâtons. Pas de logiciel malveillant, souligne la VRT. « Le simple fait d’envoyer une clé USB n’est certainement pas punissable », déclare la hackeuse éthique Inti De Ceukelaire. Selon la VRT, « chaque service informatique voit immédiatement qu’il s’agit d’une campagne de sensibilisation ». Lorsqu’on lui a demandé comment cela était visible, la VRT n’a pas répondu.
Effet de l’action
Les éditeurs de Vérificateurs de faits faut-il alors en informer les organismes par lesquels ils passeraient ? L’action restait une épreuve pour le staff, mais un niveau supérieur aurait pu calmer le jeu immédiatement. L’UZ Gasthuisberg le préconise et le parquet aurait également préféré recevoir une information. «Je comprends qu’une telle situation soit agaçante, mais la cybercriminalité ne s’accompagne tout simplement pas d’avertissement», déclare De Ceukelaire. C’est pour cette raison que la VRT ne souhaitait pas non plus procéder ainsi, a déclaré la porte-parole Yasmine Van der Borght. « L’action est si pertinente qu’il nous est difficile de la dire ou de l’annoncer à l’avance, sinon l’effet de l’action sera perdu et vous entraverez l’enquête. »
Le Centre pour la Cybersécurité Belgique ne peut pas dire grand-chose sur cette action. « Nous n’avons pas été impliqués et n’en savons rien », a déclaré la porte-parole Katrien Eggers. « Mais on peut se poser des questions sur cette façon de travailler. » Cette forme de cybercriminalité est également plutôt rare, explique Eggers. « On ne voit pas ça souvent, et certainement pas en Belgique. En tant que citoyen ordinaire, vous n’aurez normalement pas à vous soucier de cela, même s’il est toujours judicieux de ne jamais simplement insérer une clé USB dans votre ordinateur.
Le professeur Sarah Van Leuven, directrice du groupe de recherche du Centre d’études sur le journalisme (UGent), s’interroge également sur la manière dont Vérificateurs de faits a abordé ce sujet. « Je comprends qu’ils veuillent enquêter et exposer les choses, mais c’est une question tellement complexe que je me demande si c’est la bonne méthode. Si vous travaillez avec d’autres, vous pourrez peut-être accomplir davantage. La fin justifie-t-elle les moyens ? Je pense que dans le thème de la cybercriminalité, une approche différente aurait pu être placée, plus pertinente pour un large public, et que cette approche a été choisie trop rapidement et avec trop peu de réflexion.»
Déontologie
Vérificateurs de faits n’est pas un programme de service d’information et ne relève donc pas des lignes directrices en matière d’éthique journalistique. « Ces types de programmes se situent dans une zone grise entre le journalisme et le divertissement », explique Van Leuven. « Ils vont probablement se cacher derrière cela pour ne pas appliquer le code journalistique avec, par exemple, les règles du fair-play. » La VRT a une charte de programme et, avec l’ancien conseiller linguistique Ruud Hendrickx, est également conseiller en éthique de programme. La VRT ne veut pas dire si cela a été consulté au préalable.
Dans le passé, il y avait des programmes de divertissement qui présentaient ce type d’actions où des questions pouvaient être posées. VTM a ouvert la voie en 2019 Rendre la Belgique à nouveau grande cinq hommes politiques sous de faux prétextes dans un studio où ils ont été confrontés de manière inattendue à des proches de victimes de la route, au grand dam de ces victimes. Les effets secondaires définis dans Basta a également réussi à dénoncer les mauvaises pratiques des jeux d’appel et à montrer comment la SABAM collectait les droits d’auteur pour des artistes inexistants. Et puis, dans un passé plus lointain, il y a eu Bart De Pauw et Tom Lenaerts qui ont démontré le manque de sécurité à l’aéroport. Pour Schalke Ruiters ils sont entrés dans l’aéroport de Zaventem habillés en pilotes et sont montés dans le cockpit d’un avion sans aucun problème.
Cela arrive parfois, dit le professeur Van Leuven, « mais le fait qu’il faille réfléchir de cette manière à d’autres exemples montre que les frontières sont généralement bien gardées en Flandre ».