Des campagnes politiques détournent Google Calendar via des invitations
Des campagnes politiques exploitent Google Calendar pour envoyer des invitations non sollicitées. Les experts recommandent de désactiver l'ajout automatique et d'ignorer les liens suspects.
Les campagnes politiques ont trouvé un canal inopiné : les agendas personnels. Des utilisateurs signalent l'apparition mystérieuse d'invitations sur Google Calendar à leur insu, véhiculant des messages politiques. Dans un cas, une invitation pour le jour du scrutin du 27 octobre est apparue sous le titre "Élections - Envoi de Sara à Miami", programmée sur toute la journée. Ces invitations semblent être une tentative d'influencer l'opinion publique via un outil utilisé par des millions de personnes.
De nombreux destinataires ont craint un piratage, mais les experts en cybersécurité rappellent que la simple apparition de l'événement ne signifie pas une compromission. Les systèmes de calendrier populaires comme Google ou Microsoft permettent à quiconque d'envoyer une invitation, explique Gil Messing, chef de cabinet chez Check Point. Souvent, les paramètres par défaut ajoutent automatiquement ces événements, ce qui ne constitue pas une faille en soi.
Cependant, la vigilance reste de mise car ces invitations peuvent dissimuler des contenus malveillants, tels que des liens ou des fichiers dangereux, prévient Messing. Pour se protéger, il est recommandé de ne pas cliquer sur les liens inconnus, de supprimer les invitations suspectes et de modifier les paramètres de Google Calendar pour bloquer l'ajout automatique d'événements par des tiers.
