L’eurodéputée Chloé Ridel menacée de mort sur les réseaux sociaux, le pôle spécialisé dans la haine en ligne saisi

Le site de *Libération* a fait l'objet d'une tentative de piratage ce mardi 29 juillet, qui a déclenché une série de mesures de sécurité renforcées. En réponse à une requête suspecte, le serveur a renvoyé des en-têtes spécifiques, notamment la directive `access-control-allow-origin` à une valeur `*`, indiquant une autorisation跨-origin étendue, bien que l'application ait par la suite bloqué l'accès au contenu. Un cookie de session `datadome` a été immédiatement défini pour identifier et tracker la tentative, avec des directives de sécurité strictes comme `Secure` et `Same Site=Lax`, visant à limiter la portée du script malveillant. La page servie au navigateur renvoyait un code de blocage, avec le message « Please enable JS and disable any ad blocker » (Activez le JavaScript et désactivez tout bloqueur de publicités). Ce mécanisme est typique des solutions anti-bots comme Datadome, conçues pour distinguer les utilisateurs humains des scripts automatisés. Le délai d'expiration du jeton de sécurité est fixé à une année, suggérant une réponse préventive et pérenne. Par ailleurs, des en-têtes de sécurité tels que le `Content-Security-Policy` avec la directive `upgrade-insecure-requests` ont été activés pour forcer une connexion sécurisée via HTTPS. L'éditeur du quotidien, visiblement ciblé, a rapidement déployé ces protections, confirmant l'importance de la veille numérique pour prévenir les intrusions et protger la lecture de ses contenus en ligne.