Cher Camarade,

Tu as peut-être reçu, ces derniers jours, des messages en anglais signés par "The Polytechnique.org team", ou "The m4x.org team", de la même façon que tu as peut-être reçu des messages semblables signés par "The Wanadoo team" ou "The Club-internet team" si tu es par exemple chez l'un ou l'autre de ces fournisseurs d'accès à Internet.

Ces messages sont des faux, dus à des virus. Si tu connais bien la façon de fonctionner des virus, alors le présent message ne t'apportera pas grand chose. Dans le cas contraire, nous te suggérons vivement de prendre les 3 minutes nécessaires pour le lire jusqu'au bout.

D'abord quelques principes :
- nous ne communiquerons jamais avec toi par des messages écrits intégralement en anglais,
- nous n'envoyons jamais de pièce jointe dans les messages qui proviennent de nos équipes,
- nous ne te demanderons jamais ton mot de passe,
- dès lors que tu reçois un message signé par notre équipe et qu'il te semble "louche", tu peux nous l'envoyer à support@polytechnique.org, afin que nous te disions s'il provient bien de nous (beaucoup d'entre vous ont eu ce réflexe ces derniers temps).

Ensuite, voici l'explication du phénomène. Depuis plusieurs semaines, l'activité des virus sur Internet a fortement augmenté. Beaucoup de virus, lorsqu'ils envoient un courrier électronique, usurpent une fausse identité pour envoyer leur message infecté. Pour cela, ils piochent au hasard une identité présente dans le carnet d'adresses et les messages de l'ordinateur qu'ils ont réussi à infecter, puis écrivent à toutes les personnes de ce carnet d'adresses et des messages stockés sur l'ordinateur, afin de contaminer le maximum de monde.

Polytechnique.org est équipé d'un antivirus performant, qui bloque des quantités considérables de messages infectés. Cependant, entre le moment où un virus apparaît sur Internet, et le moment où il est répertorié chez les compagnies de logiciels antivirus et qu'un vaccin sort, il se passe souvent quelques heures, durant lesquelles notre antivirus ne détecte pas encore le virus (ceci est valable pour tous les serveurs de messagerie de l'Internet, et n'est pas spécifique à Polytechnique.org). Ainsi, même si tu es très bien protégé, il n'est pas exclu que notre serveur laisse passer malgré tout une quantité infime de messages infectés, lors de l'apparition d'un nouveau virus sur Internet.

Dernier point sur lequel nous souhaitons insister ici : il doit t'arriver de recevoir des messages disant : "tu as envoyé à M. Untel un message infecté, lequel a donc été supprimé". Or tu ne te souviens pas d'avoir écrit à M. Untel, et d'ailleurs tu ne le connais peut-être même pas ! Ce type de phénomène est du au fait qu'une relation commune à M. Untel et toi-même a été contaminée par un virus. Son ordinateur a envoyé à M. Untel un message infecté, en le signant de ton nom. Le serveur de messagerie de M. Untel a rejeté le virus et, croyant que tu es l'auteur du message, te notifie donc que le message est contaminé. Cela ne veut absolument pas dire, pour autant, que tu es infecté ! Ton adresse et ton nom ont juste été récupérés par le virus dans le carnet d'adresses de la personne infectée. Nous n'y pouvons malheureusement pas grand chose, et cela ne signifie pas du tout que l'annuaire de notre serveur a été piraté !! Si tu souhaites plus de précisions sur la façon dont les virus fonctionnent, nous te renvoyons à l'un des nombreux sites web qui détaillent le sujet, par exemple : 
http://www.secuser.com/

Enfin, deux précautions valant mieux qu'une, nous te conseillons d'utiliser un antivirus sur ton ordinateur. Bien que notre antivirus soit une excellente protection, tu peux recevoir du courrier à d'autres adresses que ton adresse polytechnicienne, lesquelles ne sont peut-être pas ou peu protégées. Si tu ne souhaites pas investir de l'argent dans une solution logicielle, sache qu'il existe des antivirus gratuits sur le marché, et ceux-ci nous paraissent tout à fait efficaces. Par exemple, Avast (http://www.avast.com/) a été testé par quelques camarades qui l'ont trouvé très bon (il est gratuit pour une utilisation personnelle).

J'espère que ces quelques lignes t'auront permis de mieux comprendre pourquoi tu as éventuellement reçu des messages étranges ces derniers temps. Tu vois donc qu'il ne s'agit pas du tout d'un problème lié à Polytechnique.org. Malheureusement, c'est une tendance générale sur l'Internet tout entier. Nous réfléchissons aux moyens de permettre de discerner un message effectivement envoyé par l'expéditeur qui est affiché, d'un message où l'expéditeur a été usurpé. Il existe des solutions techniques de signature numérique des courriers électroniques. Si certains camarades, compétents dans le domaine ou souhaitant le devenir, voulaient accorder un peu de leur temps à aider notre équipe bénévole à mettre de telles solutions en place, nous serions ravis de les intégrer à notre groupe, afin de fournir des services de qualité à l'ensemble de la communauté.

Nous te souhaitons une agréable semaine et espérons que cette lettre exceptionnelle t'aura aidé à y voir plus clair.

Très cordialement,
L'équipe Polytechnique.org, 
https://www.polytechnique.org/apropos.php