RTÉ évacuée après une menace à la bombe, mais qui a perturbé les rédactions de Dublin ?

Vers l’heure du déjeuner, le vendredi 6 novembre 2026, la Garda avait déclaré le campus de Dublin sûr. Newstalk avait repris ses émissions à 10 a.m., heure locale, après que son personnel eut été informé que l’alerte était une fausse alerte, et l’évacuation de l’Irish Independent était temporaire. La perturbation immédiate avait pris fin ; la question de savoir qui en était à l’origine restait entière.⁠2⁠33⁠41

Le message a été reçu par des médias en Irlande et en Grande-Bretagne et menaçait de faire exploser une bombe dans les 45 minutes. Il s’agissait de l’affirmation de l’expéditeur, et non de la confirmation qu’un engin explosif existait. Mais les responsables des rédactions devaient prendre une décision en matière de sécurité avant que les enquêteurs puissent établir la crédibilité de l’alerte.⁠2⁠38

Le directeur général de RTÉ, Kevin Bakhurst, a déclaré que le courriel avait été envoyé vers 8:33 a.m. et lui était parvenu à 8:40. Il a consulté ses collègues, et le personnel a contacté la Garda, la police irlandaise. Les employés ont quitté les bâtiments pour rejoindre les zones de sécurité désignées ; des policiers armés sont intervenus et des chiens ont fouillé le campus.⁠2

Bakhurst a décrit « de nombreuses perturbations », mais a indiqué que RTÉ avait récemment révisé ses plans d’urgence. Le diffuseur a utilisé des programmes préenregistrés pendant l’interruption et maintenu ses bulletins d’information grâce au roadcaster. Il ne s’agissait ni d’une matinée normale ni d’une interruption totale des émissions en direct : les locaux étaient indisponibles, alors une partie de l’activité a été déplacée.⁠2

À Marconi House, dans le centre de Dublin, l’évacuation de Newstalk a interrompu The Claire Byrne Show. Byrne présentait l’émission de la station commerciale lorsqu’elle a dû quitter l’antenne. À son retour, elle a indiqué aux auditeurs que le personnel avait été en contact avec la Garda et avait été autorisé à revenir, l’alerte étant une fausse alerte. Elle s’est excusée de l’interruption et a poursuivi avec l’interview suivante.⁠33⁠43

Newstalk a repris à 10 a.m. GMT, l’heure locale de Dublin ce jour-là. L’horaire de 11 a.m. indiqué dans le compte rendu de SRF pour l’Europe continentale correspondait à l’heure d’Europe centrale : c’était le même moment, et non une reprise plus tardive. Le compte rendu de SRF indiquait aussi que le campus de RTÉ était toujours fermé pendant les recherches ; le compte rendu ultérieur de RTÉ a confirmé que les lieux avaient été déclarés sûrs à l’heure du déjeuner. Cette première image était provisoire, et non le bilan final de la journée.⁠1⁠2⁠33

Le personnel de l’Irish Independent a temporairement quitté ses bureaux de Talbot Street pendant les contrôles de sécurité. Mediahuis, propriétaire du journal, et Bauer Media, qui exploite Newstalk, ont donc tous deux vu leur personnel déplacé. L’évacuation de l’Independent est établie ; aucun retard de l’édition imprimée ni aucune interruption durable de son site web ne sont attestés.⁠41⁠33

Virgin Media Television avait également reçu le courriel, mais a suivi ses procédures de sécurité, est restée à l’antenne et n’a pas évacué ses locaux. La réception de la même menace n’a pas entraîné une réponse opérationnelle identique dans toutes les organisations. Il ne faut pas non plus extrapoler les consignes données à Newstalk pour en faire la preuve d’une fouille policière distinctement documentée chez chaque destinataire.⁠2

Pour les personnes chargées de prendre ces décisions, le problème était l’incertitude. Une alerte pouvait se révéler fausse tout en exigeant que le personnel quitte les lieux, que les interviews s’interrompent et que la police fouille les locaux. La perturbation était bien réelle, même si la menace a ensuite été considérée comme une fausse alerte.

Le gouvernement estimait probable qu’il s’agisse d’une campagne coordonnée de perturbation. Dans son communiqué, il a décrit la peur, la détresse et les perturbations causées par les fausses menaces et indiqué que les autorités avaient pris les précautions nécessaires auprès des organisations ciblées. Mais il a également précisé que les responsables n’avaient pas été identifiés : estimer probable une coordination ne revient pas à désigner un organisateur.⁠37

Le Taoiseach Micheál Martin a déclaré que la Garda, les Forces de défense et les autorités chargées de la cybersécurité et de l’aviation s’efforçaient d’identifier les responsables, en contact avec leurs homologues européens de la sécurité. Il a évoqué des préoccupations plus générales concernant les liens russes avec des activités hybrides, mais n’a pas pu dire que la Russie était responsable de la menace visant RTÉ. La Garda a déclaré être en lien avec les organisations médiatiques irlandaises touchées et enquêter sur les menaces proférées en Irlande et ailleurs en Europe.⁠4⁠2

Le courriel lui-même fournissait une piste d’enquête, mais pas de réponse. Envoyé aux adresses publiques de médias, il portait l’objet « MESSAGE TO THE WEST » et revendiquait la responsabilité de menaces antérieures visant l’aviation. Cette revendication ne prouvait pas que la même personne ou le même groupe était à l’origine de ces incidents.⁠38

L’adresse d’expéditeur affichée utilisait un domaine associé à une école lituanienne. L’examen des en-têtes techniques effectué par RTÉ indiquait que le message avait transité par une infrastructure Microsoft autorisée à envoyer des courriels pour ce domaine. Cela rendait moins probable une simple falsification de l’adresse de l’expéditeur. Mais cela ne permettait pas d’identifier la personne qui avait rédigé ou envoyé la menace.⁠38

Les identifiants associés à cette adresse figuraient dans au moins deux fuites de données antérieures. Les données indiquaient une réutilisation du mot de passe et qu’un mot de passe avait été exposé en clair. Le chercheur en cybersécurité Maciej Makowski, qui a travaillé près de 13 ans à An Garda Síochána, notamment au National Cyber Crime Bureau, estimait que l’accès non autorisé à un compte légitime était l’explication la plus probable.⁠38

Cela reste une hypothèse sur la manière dont le message aurait pu être envoyé, et non la preuve d’une prise de contrôle du compte. Rien ne permet d’accuser l’école ou le propriétaire légitime du compte. Avant de tirer des conclusions sur les responsabilités, les enquêteurs devraient distinguer l’activité légitime du compte de tout usage non autorisé.⁠38

Les réactions politiques et celles de la presse ont souligné la gravité des menaces visant les rédactions. Le Tánaiste Simon Harris a déclaré : « Toute attaque ou menace d’attaque contre les médias constitue une menace et une attaque contre notre démocratie. » Le secrétaire irlandais du National Union of Journalists, Seamus Dooley, a dénoncé une attaque profondément inquiétante contre la liberté de la presse, tandis que le ministre de la Justice Jim O’Callaghan a indiqué que des efforts seraient déployés pour identifier les responsables. Ces réactions n’ont pas établi l’identité ni l’affiliation politique de l’expéditeur.⁠4

Les faits établis conduisent à une conclusion plus circonscrite — et plus utile — que celle d’une urgence toujours en cours ou d’une affaire résolue. Le campus de RTÉ a été déclaré sûr, Newstalk a repris après avoir été informée que l’alerte était une fausse alerte, et l’évacuation de l’Independent a pris fin. Un courriel avait néanmoins déplacé des journalistes, interrompu des émissions et fait intervenir la police dans plusieurs locaux de médias. La priorité immédiate était de permettre à ces rédactions de reprendre leurs activités. L’identification de la personne qui les avait forcées à partir restait à faire.⁠2⁠33⁠41