Le piratage du compte X d'Elmo a provoqué un véritable choc chez les fans et les parents du monde entier. Le 20 juin 2025, le célèbre personnage rouge de Sesame Street a été utilisé pour diffuser des contenus antisémites sur la plateforme X (anciennement Twitter), soulevant une vague d'indignation et des questions urgentes sur la sécurité numérique.
Dans un communiqué publié par Sesame Workshop, l'organisation officielle derrière l'émission pour enfants, on apprend que le compte a été compromis par des cybercriminels. « Nous sommes profondément perturbés par cet usage abusif de l'identité d'Elmo », pouvait-on lire dans le communiqué. « Les publications offensantes ont été supprimées, et nous travaillons en étroite collaboration avec l'équipe de sécurité de X pour éviter de futures intrusions. »
Pour en savoir plus sur la façon dont les plateformes sociales réagissent aux incidents de piratage, consultez le rapport officiel de transparence de X.
Que s'est-il passé lors du piratage du compte X d'Elmo ?
Une vague soudaine de discours haineux
Vers 8:47 PM EST, le compte vérifié @SesameStreet — dont Elmo est l'un des personnages centraux — a commencé à publier une série de messages contenant des propos antisémites, des théories conspirationnistes et des images incendiaires. Ces publications ont rapidement été partagées sur X, Reddit et Telegram, accumulant des milliers de vues en quelques minutes.
La nature de ce contenu était particulièrement troublante car il provenait d'un personnage universellement associé à la gentillesse, à l'éducation et à l'inclusion. Des parents ont signalé avoir vu ces publications en faisant défiler leur fil avec leurs enfants, semant ainsi la confusion et la détresse.
Le piratage a duré près de 22 minutes avant que les publications ne soient supprimées. Durant ce laps de temps, au moins cinq tweets haineux distincts ont été publiés, dont l'un accusait faussement les communautés juives de contrôler les médias mondiaux — un trope antisémite classique.
La réaction immédiate de Sesame Workshop
En moins d'une heure après l'intrusion, Sesame Workshop a publié des excuses publiques et confirmé que cet incident n'avait pas été autorisé. L'organisation a précisé qu'aucun de ses employés n'en était responsable et a assuré au public qu'elle lançait une enquête interne complète.
« Elmo est le symbole de l'amour, de l'apprentissage et du rire — jamais de la haine », a déclaré Sonia Manzano, scénariste de longue date et ancienne comédienne de Sesame Street. « Voir son image utilisée d'une façon aussi vile, c'est déchirant. »
L'organisation a également appelé ses abonnés à signaler tout faux compte similaire ou toute republication du contenu offensant.
Comment le compte X d'Elmo a-t-il été piraté ?
Les failles de sécurité possibles
Aucune cause officielle n'a encore été confirmée, mais des experts en cybersécurité avancent plusieurs hypothèses sur la façon dont l'attaque a pu se produire :
- Attaque par hameçonnage : un employé aurait pu cliquer sur un lien malveillant déguisé en communication officielle.
- Réutilisation de mot de passe : si les identifiants avaient déjà été exposés lors d'une autre fuite de données, les attaquants auraient pu accéder au compte.
- Contournement de l'authentification à deux facteurs : des pirates expérimentés peuvent intercepter des codes SMS grâce à des techniques de SIM-swapping.
Un rapport de la Cybersecurity & Infrastructure Security Agency (*source ici*) souligne que même les comptes très en vue sont vulnérables si les protocoles adéquats ne sont pas respectés.
S'agissait-il d'une campagne de désinformation coordonnée ?
Certains analystes estiment que cet incident pourrait s'inscrire dans une stratégie de désinformation plus large, visant à déstabiliser des institutions de confiance par l'ironie et l'effet de choc.
En ciblant un symbole d'innocence de l'enfance, les pirates ont maximisé l'impact émotionnel et garanti une large couverture médiatique. Cette tactique correspond aux stratégies connues des fermes à trolls et des groupes extrémistes pour amplifier les divisions en ligne.
Comme l'a fait remarquer un chercheur : « Ils n'ont pas seulement piraté un compte — ils ont détourné une icône culturelle. »
Les réactions du public et les retombées sur les réseaux sociaux
Les fans réclament des comptes
La réaction qui a suivi le piratage a été rapide et intense. Des hashtags comme #ProtectElmo et #StopOnlineHate ont commencé à circuler à l'échelle mondiale en moins de deux heures.
Plus de 40 000 tweets ont fait référence à l'incident dans les premières 24 heures, beaucoup exprimant leur colère aussi bien envers les pirates qu'envers la lenteur de réaction de X. Des critiques ont soutenu que la plateforme aurait dû détecter et bloquer les publications plus rapidement, notamment grâce à ses outils de modération par intelligence artificielle.
Sur notre espace sécurité numérique, nous expliquons comment les familles peuvent se protéger des contenus nuisibles en ligne.
L'impact sur les enfants et les familles
L'aspect le plus préoccupant de cette affaire reste peut-être son impact psychologique sur les jeunes spectateurs. Plusieurs parents ont raconté que leurs enfants étaient devenus anxieux après avoir vu le nom d'Elmo associé à des discours haineux.
Les psychologues pour enfants recommandent des conversations ouvertes sur ce que les enfants voient en ligne. « Expliquez que quelqu'un a fait semblant d'être Elmo, comme un voleur qui mettrait un masque », conseille le Dr Lena Torres, experte en développement de l'enfant. « Ça aide à séparer le personnage du crime. »
Les leçons tirées et la prévention future
Renforcer la sécurité sur les réseaux sociaux
Cet incident est un signal d'alarme pour toutes les organisations qui gèrent des profils publics sur les réseaux sociaux. Les experts recommandent :
- L'utilisation de gestionnaires de mots de passe de niveau entreprise
- L'activation de l'authentification à deux facteurs par clé matérielle (par exemple, YubiKey)
- Accès limité : seul le personnel indispensable devrait avoir des droits de publication
- Des systèmes de surveillance en temps réel pour détecter toute activité inhabituelle
De grandes marques comme Disney et BBC utilisent désormais des centres de commandement dédiés aux réseaux sociaux pour prévenir ce type d'attaques.
Le rôle des plateformes comme X dans la prévention des abus
Si les organisations doivent sécuriser leurs propres comptes, les plateformes comme X ont également leur part de responsabilité. Cet épisode soulève de sérieuses questions sur la détection automatisée de contenus.
Malgré ses prétendus filtres d'intelligence artificielle avancés, X n'a pas réussi à signaler des publications ouvertement haineuses en temps réel. Des groupes de défense appellent à une application plus stricte des règles de la communauté, surtout lorsque des comptes vérifiés sont en cause.
En attendant, des incidents comme celui-ci continueront d'exploiter la confiance que le public accorde aux voix numériques familières.
Source de l'article : https://www.bbc.com