Le FBI et la CISA mettent en garde les responsables électoraux contre le phishing et le smishing

Le FBI et la Cybersecurity and Infrastructure Security Agency (CISA) ont publié le 16 octobre 2026, sur le site de l’Internet Crime Complaint Center (IC3) du FBI, une alerte publique sur les cybermenaces visant les responsables électoraux et de campagne avant les élections de mi-mandat de 2026 aux États-Unis. Elle indique que les responsables électoraux, les candidats et leurs organisations politiques sont des cibles attrayantes en raison de leur accès aux données d’inscription des électeurs, à des personnalités gouvernementales ou à des informations de campagne sensibles.

Les agences relèvent que les responsables électoraux ont connu une forte hausse des tentatives de phishing lors des deux derniers cycles électoraux, et qu’au cours de l’année écoulée le FBI a constaté davantage de tentatives de smishing via des messageries chiffrées. L’alerte attribue une partie de cette évolution à ce qu’elle appelle la super intelligence (SI) : des messages de phishing rédigés dans une langue naturelle et native, et des vidéos et enregistrements audio deepfake servant à créer de nouvelles identités ou à usurper des identités réelles.

Ses recommandations comprennent une authentification multifacteur résistante au phishing pour la messagerie, les réseaux privés virtuels et les comptes qui accèdent aux systèmes critiques, des bandeaux sur les courriels externes, les normes de messagerie SPF et DKIM contre l’usurpation, et la confirmation des demandes d’informations sensibles par un second canal.

Pourquoi c’est important L’avertissement dépasse largement les bureaux électoraux. Une langue fluide et des voix synthétiques font disparaître les indices sur lesquels la sensibilisation s’appuie depuis longtemps, si bien que la vérification par un second canal et une authentification résistante au phishing pèsent désormais plus qu’un œil exercé, pour toute organisation détenant des données qu’un adversaire convoite.