Epstein : comment un pirate a pénétré un serveur du FBI en 2023 — et ce qui reste inconnu

by CHRISTOPHE MARTIN-LANDRE
prodpress@protonmail.com
0 00 11 min 21 heures 5

Un serveur du FBI à New York a été compromis le 12 février 2023. Des éléments de l’enquête Jeffrey Epstein figuraient parmi les fichiers accessibles, selon des documents publiés par le ministère américain de la Justice et exploités par Reuters. Trois ans plus tard, la question demeure : que s’est-il réellement passé, et jusqu’où l’intrus a-t-il pu aller ?

PRODPRESS® | Série « La bataille des archives Epstein » — Volet 1 | 23 octobre 2026

Une faille réelle, loin de la rumeur Anonymous

L’affaire revient au premier plan alors qu’une publication virale prétend, sans preuve vérifiable, que le collectif Anonymous s’apprêterait à divulguer la totalité des archives Epstein. Cette affirmation n’établit aucune relation avec la véritable intrusion informatique documentée trois ans auparavant. Dans notre premier fact-checking consacré à cette rumeur, nous avions précisément distingué la revendication non authentifiée de l’incident reconnu par le FBI.

L’enquête de Reuters, signée Raphael Satter le 11 mars 2026 et actualisée le 17 mars, rapporte qu’un acteur décrit par une source comme un pirate informatique étranger aurait pénétré un serveur situé dans le bureau du FBI à New York. L’agence s’appuie également sur des documents du département américain de la Justice. ABC News a confirmé l’existence du signalement dans les pièces publiées et reproduit la réponse officielle de la police fédérale.

12 et 13 février 2023 : ce que décrit la chronologie

  • 12 février 2023 : d’après une chronologie rédigée par un agent du FBI et examinée par Reuters, un accès non autorisé survient sur un serveur lié au laboratoire d’investigation numérique chargé notamment de dossiers d’exploitation sexuelle d’enfants.
  • 13 février 2023 : l’anomalie est découverte. Selon le document, l’agent constate à l’ouverture de son ordinateur un fichier texte l’informant que son réseau a été compromis.
  • Premières vérifications : des traces d’activité anormale sont identifiées, notamment une consultation de certains fichiers liés à l’enquête Epstein. ABC News rapporte que l’agent avait relevé deux adresses IP associées à une activité inhabituelle.
  • Mesures prises : l’agent affirme avoir signalé l’incident et engagé des mesures de confinement. Le FBI indiquera ensuite avoir isolé le réseau affecté et restreint l’accès de l’acteur malveillant.

Ces éléments permettent de dater l’incident et de caractériser un accès non autorisé. Ils ne fournissent pas un inventaire complet des documents vus ou éventuellement emportés.

Quel serveur a été touché ?

Reuters situe l’incident dans l’environnement du Child Exploitation Forensic Lab du bureau new-yorkais du FBI. Il s’agissait, selon les éléments rapportés, d’un serveur employé dans le traitement de preuves numériques sensibles. Le contexte explique pourquoi des fichiers se rapportant à Epstein pouvaient y être présents.

D’après Reuters, une mauvaise configuration ou exposition du serveur aurait créé une vulnérabilité. L’agence évoque le rôle d’un agent identifié dans les pièces, Aaron Spivack, mais rapporte aussi que ce dernier a contesté l’idée de porter seul la responsabilité de l’incident, mettant en cause la complexité des procédures et des consignes informatiques du bureau. Le résultat d’une éventuelle enquête interne n’est pas connu publiquement. Il serait donc injustifié de lui attribuer une responsabilité individuelle définitivement établie.

Le FBI reconnaît l’incident, pas une fuite massive prouvée

Interrogé en mars 2026, le FBI a confirmé un incident de cybersécurité survenu en 2023. Son communiqué, cité par Reuters, ABC News et TechCrunch, décrit une situation circonscrite, une restriction de l’accès malveillant et une correction de l’environnement concerné. La police fédérale précisait alors que son enquête demeurait ouverte.

La déclaration du FBI ne démontre ni l’absence totale d’exfiltration ni l’existence d’une exfiltration massive. Elle confirme l’intrusion et les mesures revendiquées, sans publier une liste exhaustive des fichiers consultés, copiés ou modifiés.

Un pirate étranger ? Une attribution rapportée, non une identité établie

Reuters décrit, sur la base d’une source proche du dossier, un intrus étranger qui n’aurait initialement pas compris avoir pénétré une infrastructure du FBI. Selon ce témoignage, l’intéressé aurait été choqué par la présence d’images d’exploitation sexuelle d’enfants et aurait menacé de dénoncer le propriétaire apparent du serveur. Des agents auraient alors tenté de lui faire comprendre qu’il communiquait avec les forces de l’ordre, notamment lors d’un échange vidéo.

Ces détails proviennent d’une source citée par Reuters, et non d’une identité officiellement établie ou d’un procès public que PRODPRESS aurait pu vérifier. Reuters n’a pas pu déterminer le pays d’origine de l’intrus, son identité, la nature exacte de ses motivations ni les suites judiciaires qui lui auraient été données.

L’hypothèse d’un lien avec un service de renseignement est un sujet d’analyse géopolitique, mais ne saurait être présentée comme une conclusion de l’enquête. Le fait qu’un dossier ait une valeur potentielle de renseignement ne suffit pas à attribuer l’opération à un État.

Les questions auxquelles les documents ne répondent toujours pas

  • Périmètre : quels répertoires, fichiers ou supports précis ont été parcourus ?
  • Copie : existe-t-il des éléments matériels établissant un téléchargement, une duplication ou une diffusion hors du serveur ?
  • Intégrité : les fichiers ont-ils été uniquement consultés ou certains ont-ils été modifiés ?
  • Chaîne de conservation : quelles vérifications ont été réalisées pour préserver la traçabilité des preuves et des accès ?
  • Attribution : une identité technique fiable a-t-elle été déterminée, et sur quels éléments repose-t-elle ?
  • Suites : qu’ont conclu les investigations de cybersécurité et les éventuelles procédures administratives ?

Ces questions correspondent à des axes de vérification journalistique. Leur existence ne prouve ni dissimulation, ni disparition de preuves, ni opération coordonnée.

Pourquoi « consulter », « copier » et « publier » sont trois choses différentes

En cybersécurité, un accès non autorisé ne préjuge pas de toutes les actions possibles sur la machine. Une intrusion peut comprendre l’énumération de répertoires et la lecture de certains fichiers ; l’exfiltration suppose un transfert hors de l’environnement ; la divulgation suppose enfin leur transmission à d’autres personnes ou leur publication. L’enquête disponible n’établit pas, à elle seule, ces trois étapes.

De même, un dossier numérique du FBI n’est pas équivalent à l’intégralité des pièces détenues par le DOJ, les tribunaux, les procureurs ou d’autres services. Il n’existe aucune base crédible pour affirmer que l’intrus de 2023 aurait eu accès à l’ensemble des archives Epstein connues aujourd’hui.

Des documents publics volumineux, mais une traçabilité à examiner

Le DOJ annonçait le 30 janvier 2026 avoir rendu accessibles près de 3,5 millions de pages en application de l’Epstein Files Transparency Act. Les différentes productions rassemblent des dossiers judiciaires, des correspondances, des archives de procédures et des éléments d’enquête. Ces publications ne permettent pas de conclure que les fichiers potentiellement consultés en 2023 correspondent aux documents mis en ligne en 2026.

Une enquête sérieuse doit donc différencier le serveur compromis en 2023, les archives publiées par le DOJ en 2026 et les pièces retenues ou occultées selon les règles applicables. Tout rapprochement technique exigerait des identifiants documentaires, des empreintes cryptographiques ou d’autres traces suffisamment fiables.

La protection des victimes, condition non négociable

Les pièces concernées peuvent inclure des informations personnelles et des éléments se rapportant à des infractions sexuelles commises sur mineurs. PRODPRESS ne publie ni images d’abus, ni détails permettant d’identifier des victimes, ni éléments sensibles dont la diffusion serait préjudiciable. L’intérêt public d’une investigation ne dispense jamais de protéger les personnes concernées.

Conclusion : un incident confirmé, de nombreuses inconnues

Ce qui est établi : une intrusion s’est produite dans un environnement du FBI en février 2023 ; des fichiers relatifs à l’enquête Epstein ont été consultés, selon la chronologie citée par Reuters ; le FBI a reconnu l’incident et annoncé des mesures de protection. Ce qui ne l’est pas : une fuite complète, un rôle d’Anonymous, une attribution à un service étatique ou le devenir de copies supposées.

La bonne question journalistique n’est pas « qui promet de révéler les archives ? », mais « que démontrent les traces disponibles et quelles autorités peuvent répondre des zones d’ombre ? » C’est sur cette base documentaire que PRODPRESS poursuit la série « La bataille des archives Epstein ».

Sources primaires et recoupements

© 2026 PRODPRESS® — Tous droits réservés. Authentique. Impertinent. Libre.

Actualités Enquêtes & dossiers International Pédocriminalité Technologies & cybersécurité