Sénat · RDPI
Ancien site piraté, nouveau site sans cookie de mesure : le déménagement a du bon. Le téléphone, lui, n'a pas suivi.
Sénateur — Hauts-de-Seine
Pas le pire. Mais loin du compte.
Il vote les lois du numérique. Son site s'en sort sans infraction établie, mais ses pages légales oublient un numéro de téléphone.
Le site
Premier constat le 04/11/2026 à 14:06 (heure de Paris), revérifié le 4 novembre · Lovable (base Supabase, servi par Cloudflare)
Charger une police, une vidéo ou un script ne prouve pas à lui seul un pistage.
Le navigateur Brave envoie le signal GPC de refus du suivi : certains bandeaux ne s'affichent alors pas. Chrome a été utilisé sans ce signal. Une observation vaut pour ce parcours, à cette date.
Serveur d'origine masqué par Cloudflare : l'hébergeur réel ne peut pas être établi de l'extérieur. La nationalité d'une société ou le pays d'un réseau ne prouvent pas le lieu de stockage des données ; l'adresse IP peut varier d'un relevé à l'autre.
fonts.googleapis.com Google Fonts ×1
↳ https://fonts.googleapis.com/css2
fonts.gstatic.com Google Fonts ×1
↳ https://fonts.gstatic.com/s/librefranklin/v20/jizDREVItHgc8qDIbSTKq4XkRiUf2zcZiVbJ.woff2
i.ytimg.com YouTube ×1
↳ https://i.ytimg.com/vi/aT6X-yr6Ivg/hqdefault.jpg
ifffianzhtrvbcsyfmzz.supabase.co ×7
↳ https://ifffianzhtrvbcsyfmzz.supabase.co/rest/v1/actualites__dpl iacovelli.site (1 j)
__cf_bm .iacovelli.site (0 j)
session-id iacovelli.site (0 j)Ancien site, remplacé
Constat du 03/11/2026 à 18:28 (heure de Paris)
Revérification en lecture seule (code des pages, navigateur et robot de Google), copie datée conservée.
L'ancien site n'est plus noté : la fiche porte sur le nouveau site, ci-dessus.
Spam de casinos en ligne injecté dans la page d'accueil (boutons du bandeau « A TALKED ABOUT ABILITY … CASINO'S VIP ADVANTAGES PROGRAM », textes « mostbet casino », « twin casino france », « yep casino »… ; 39 occurrences casino/pokies, 65 liens externes vers des sites de jeux)
Script obfusqué (base64 + XOR, clé 91) en ligne dans le HTML : chargeur de type ClearFake/EtherHiding lisant sa charge dans un contrat Polygon (eth_call vers une dizaine de nœuds RPC publics) et proposant des modes « browser », « recaptcha », « bsod », « cloudflare », « mac_recaptcha » (faux écrans incitant à exécuter un logiciel)
Requête vers le domaine suspect framesavecloudjs.beerLe site a été corrigé, ou un constat est faux ? Écrivez à contact@christopheboutry.com : on revérifie avec la même méthode et on met la fiche à jour, en le signalant. Droit de réponse : LCEN, art. 1-1 III.