Community Trust ScoreVérifié
Brian Chesky a été piraté. Le compte X du PDG d’Airbnb a été compromis par un attaquant qui a utilisé la plateforme pour diffuser des publications non autorisées sur l’IA et la tokenisation crypto — des sujets avec lesquels Chesky n’a pratiquement rien à voir professionnellement.
Chesky a depuis repris le contrôle de son compte. Mais pas avant que les faux messages n’aient causé une véritable confusion parmi ses abonnés, notamment ceux qui suivent de près les conversations sur la crypto et l’IA. Pendant un court instant, l’un des PDG les plus suivis sur X semblait soutenir ou discuter de la tokenisation. Ce n’était pas le cas. Quelqu’un d’autre le faisait à sa place, sans son consentement ni sa connaissance.
Ce que le pirate a réellement posté
Chesky lui-même a qualifié le contenu de « brouillon d’IA ». C’est une description assez directe, qui en dit long sur ce qu’il a ressenti en voyant ce qui avait été publié en son nom. Les publications étaient liées à la tokenisation crypto — un sujet qui a récemment gagné en importance dans les cercles technologiques et financiers, ce qui a probablement rendu le contenu faux plus plausible pour les lecteurs occasionnels qui faisaient défiler.
On ne sait pas combien de temps les publications sont restées en ligne avant que Chesky ou son équipe ne s’en aperçoivent. Aucun détail à ce sujet. Ce qui est clair, c’est que le contenu n’avait rien à voir avec Airbnb, ni avec les opinions ou le travail réels de Chesky.
La méthode utilisée par l’attaquant pour accéder au compte n’a pas été révélée. Chesky n’a pas précisé s’il s’agissait d’une tentative de phishing, d’un échange de carte SIM, d’un mot de passe compromis ou d’autre chose. C’est une lacune. Et c’est probablement la partie la plus importante de l’histoire d’un point de vue sécuritaire — mais pour l’instant, il n’y a aucune information à ce sujet.
La réponse de Chesky aux nouveaux abonnés
Après avoir récupéré le compte, Chesky s’est adressé directement à ses abonnés avec un message franc. Il a averti ceux qui l’avaient suivi à cause des publications non autorisées sur la crypto qu’ils seraient probablement déçus. Son compte ne traite pas de l’IA. Il ne traite pas de la tokenisation. Il s’agit de diriger Airbnb, et c’est là que se concentre son attention.
C’est une façon plutôt amusante de gérer la situation — un léger avertissement aux nouveaux abonnés qu’ils se sont inscrits pour la mauvaise chose. Mais c’est aussi assez intelligent. Chesky a rapidement géré les attentes, coupé toute association persistante avec le contenu faux, et redirigé l’attention vers ce qu’il fait réellement. Pas de déclaration longue, pas de discours de relations publiques d’entreprise. Juste un mot direct à son public.
Ceci dit, Chesky n’a pas dit grand-chose au-delà de ce message initial. Aucun commentaire sur les mesures de sécurité qu’il prend à l’avenir. Aucun commentaire sur l’implication de X dans l’enquête sur la violation. On ne sait pas si un rapport formel a été fait. Le silence sur le plan technique est notable.
Un problème familier pour les comptes de haut profil
Le compte de Chesky n’est pas le premier compte X de haut profil à être touché, et ce ne sera pas le dernier. Les plateformes de médias sociaux — X en particulier — ont été ciblées à plusieurs reprises au fil des ans par des attaquants cherchant à exploiter la portée des comptes bien connus. Lorsqu’un compte de PDG technologique est pris en charge, même brièvement, le potentiel de diffusion de la désinformation est réel et rapide. Les abonnés réagissent. Les captures d’écran circulent. Au moment où le véritable détenteur du compte réagit, le faux contenu a déjà circulé.
Les piratages liés à la crypto sont particulièrement courants dans ce schéma. Les attaquants savent que les sujets liés à la crypto et à l’IA génèrent rapidement des clics, des partages et de nouveaux abonnés. Publier du contenu de tokenisation faux sous le nom d’un PDG est une manière peu coûteuse de générer du trafic, de promouvoir un jeton ou simplement de semer le chaos. Dans le cas de Chesky, on ne sait pas lequel de ces objectifs était visé — peut-être aucun en particulier. Mais le scénario est familier.
Et ce n’est pas comme si Chesky était une figure obscure avec un petit compte. Il dirige l’une des marques de consommation les plus reconnues au monde. Le nombre de ses abonnés donne à toute publication — réelle ou fausse — une distribution énorme presque immédiatement.
Les détails sur la manière dont son compte a été compromis restent inconnus. Aucun détail sur la sécurité en place, aucun détail sur la manière dont il a été récupéré, aucun calendrier pour savoir quand exactement le piratage a eu lieu par rapport au moment où le contrôle a été repris. L’équipe de Chesky n’a pas comblé ces lacunes publiquement.
Ce qui est confirmé : le compte a été pris en charge, des publications fausses sur l’IA et la tokenisation crypto ont été mises en ligne, Chesky les a qualifiées de « brouillon d’IA », et il a maintenant repris le contrôle du compte.
Questions Fréquentes
Qu’a posté le pirate sur le compte X de Brian Chesky ?
L’attaquant a posté du contenu non autorisé sur l’IA et la tokenisation crypto, que Chesky a décrit comme un « brouillon d’IA » et a confirmé n’avoir aucun lien avec lui ou Airbnb.
Comment Brian Chesky a-t-il réagi après avoir récupéré son compte ?
Chesky a averti les nouveaux abonnés qui sont venus sur son compte à cause des publications sur la crypto qu’ils seraient probablement déçus, précisant que son attention reste concentrée sur la direction d’Airbnb plutôt que sur les sujets de l’IA ou de la tokenisation.
