Un compte de service oublié peut suffire à faire basculer la communication d'un média entier. C'est ce qu'a vécu Telecittà, chaîne de télévision locale de Vénétie, en Italie, dont l'éditeur Andrea Zanella dirige aussi les stations Radio Sunbeat et Radio 906. Le site spécialisé FM-world a raconté l'incident le 8 novembre 2026. Une affaire qui concerne directement les webradios, dont l'audience passe largement par les réseaux sociaux.
Deux jours de contenus haineux et un faux direct
Entre le jeudi 5 et le vendredi 6 novembre, des pirates ont réussi à pénétrer dans les outils de gestion des profils sociaux de la chaîne. Ils y ont publié des contenus haineux et violents, notamment des insultes racistes et des images de terroristes armés, sans aucun rapport avec la ligne éditoriale du média. Ils ont aussi lancé une diffusion en direct sur Facebook, interrompant temporairement la programmation en ligne habituelle de Telecittà.
Ce n'est pas une alerte interne qui a donné l'alarme, mais Meta : la plateforme a notifié la suppression de plusieurs publications pour non-respect de ses règles. Selon l'éditeur, ces deux notifications ont permis de comprendre que quelque chose ne tournait pas rond et de réagir.
Un compte de service comme porte d'entrée
Les vérifications menées sur les serveurs ont mis en évidence un accès non autorisé par l'intermédiaire d'un compte de service, c'est-à-dire un accès technique utilisé par des outils plutôt que par une personne. L'équipe l'a déconnecté, a signalé l'incident à Meta et a pu couper le direct lancé par les intrus.
Au-delà de l'intrusion elle-même, Andrea Zanella s'est surtout inquiété pour le travail accumulé depuis des années. Le groupe a beaucoup investi dans la numérisation de ses radios, en Italie comme à l'étranger, et les réseaux sociaux sont jugés déterminants pour une chaîne très ancrée dans son territoire. Sa crainte : voir la page suspendue à cause des contenus publiés par les pirates. L'éditeur reconnaît aussi que, malgré des assurances et des dispositifs de sécurité, les attaquants semblent avoir agi avec facilité, et estime que des médias plus importants sont tout aussi exposés.
Ce que ça change pour les webradios
Une webradio vit souvent de quelques comptes : la page Facebook, le compte Instagram, la chaîne YouTube, le serveur de streaming et l'interface d'administration du site. Beaucoup sont reliés à des outils tiers de programmation de publications, de multidiffusion en direct ou d'automatisation. Chaque connexion de ce type est un compte de service potentiel, rarement surveillé. Quelques bonnes pratiques limitent le risque :
- faire l'inventaire des applications et outils connectés aux pages sociales, et révoquer ceux qui ne servent plus ;
- activer la double authentification sur tous les comptes administrateurs, y compris ceux des bénévoles et animateurs ;
- attribuer des rôles nominatifs plutôt que partager un même identifiant, pour savoir qui a accès à quoi ;
- surveiller les notifications des plateformes : comme ici, elles sont parfois le premier signal d'une intrusion ;
- préparer une procédure d'urgence : qui coupe les accès, qui contacte la plateforme, comment prévenir les auditeurs.
Protéger aussi la confiance des auditeurs
Pour un auditeur, voir des messages haineux sur la page de sa radio préférée peut suffire à rompre le lien. Et pour l'éditeur, une suspension de compte peut couper du jour au lendemain une source majeure d'écoute. L'exemple de Telecittà rappelle que la sécurité numérique fait désormais partie du métier de diffuseur, au même titre que la qualité du flux audio.
Source : FM-world