Hackeuse déguisée en Power Ranger : elle pirate en direct un Tinder pour nazis lors du Chaos Communication Congress 2025
Un costume de Pink Power Ranger, trois sites suprémacistes supprimés en direct, 100 Go de données collectées. Une hackeuse allemande connue sous le pseudonyme de Martha Root a marqué les esprits lors du Chaos Communication Congress 2025 à Hambourg. Sur scène, en costume rose, elle a effacé les serveurs de WhiteDate (un "Tinder pour nazis"), WhiteChild et WhiteDeal, point culminant de plusieurs mois d'infiltration. Vidéo virale et leçons de hacktivisme.
Dans cet article
L'infiltration de Martha Root
Avant le coup d'éclat sur scène, Martha Root a mené une opération d'infiltration de plusieurs mois pour collecter des données sur les utilisateurs des sites suprémacistes.
Méthode d'infiltration
Martha Root a exploité des failles de sécurité basiques sur WhiteDate. Le système de vérification était si faible qu'un simple chatbot pouvait être validé comme "utilisateur blanc" par la plateforme.
Étapes de l'opération
- Création de comptes multiples : Inscription sous plusieurs identités pour observer la structure du site
- Analyse des données exposées : Profils utilisateurs, photos avec métadonnées GPS non supprimées
- Déploiement de chatbots : Automatisation des interactions pour collecter massivement
- Scraping systématique : Extraction de ~100 Go de données sur plusieurs mois
Faille critique : Les photos uploadées par les utilisateurs conservaient leurs métadonnées EXIF, incluant les coordonnées GPS. Ces données ont permis d'identifier les adresses réelles de nombreux membres.
Les trois sites suprémacistes ciblés
Martha Root a ciblé un écosystème de trois plateformes interconnectées, toutes dédiées à la communauté suprémaciste blanche.
WhiteDate
Surnommé "Tinder pour nazis". Plateforme de rencontres exclusivement pour suprémacistes blancs cherchant des partenaires "de race pure".
SuppriméWhiteChild
Plateforme de mise en relation de donneurs de sperme et d'ovules pour "préserver la race blanche". Objectif eugéniste explicite.
SuppriméWhiteDeal
Marketplace extrémiste pour produits et services destinés à la communauté suprémaciste. Économie parallèle de la haine.
SuppriméCes trois plateformes partageaient la même infrastructure technique et étaient gérées par le même administrateur, facilitant l'attaque coordonnée de Martha Root.
Le piratage en direct au Chaos Communication Congress
Le Chaos Communication Congress (CCC), plus grand rassemblement de hackers en Europe, se tenait fin décembre 2025 à Hambourg. Martha Root y a présenté une conférence qui restera dans les annales.
Entrée en costume Pink Power Ranger
Martha Root monte sur scène déguisée, symbolisant l'action contre le "mal"
Présentation de l'infiltration
Explication des failles exploitées et des données collectées
Suppression des serveurs en direct
Lancement des commandes à distance pour effacer WhiteDate, WhiteChild et WhiteDeal
Ovation du public
Standing ovation de l'audience hacker, vidéo devient virale
Vous prétendez être la race supérieure, mais vous oubliez de sécuriser votre site. Essayez de maîtriser l'hébergement WordPress avant de vouloir conquérir le monde.
Les 100 Go de données collectées
L'infiltration de plusieurs mois a permis à Martha Root de collecter une quantité massive d'informations sur les utilisateurs des sites suprémacistes.
| Type de données | Détails | Risque pour les utilisateurs |
|---|---|---|
| Identités | Noms, pseudonymes, âges | Identification personnelle |
| Photos | Portraits avec métadonnées EXIF | Reconnaissance faciale possible |
| Localisations | Coordonnées GPS des photos | Adresses domicile exposées |
| Descriptions | Profils, préférences, idéologies | Preuves d'appartenance |
| Communications | Messages échangés sur les plateformes | Preuves de discours haineux |
Transmission à DDoSecrets
Plutôt que de diffuser publiquement les données, Martha Root les a transmises à DDoSecrets, une organisation spécialisée dans la mise à disposition de fuites pour journalistes et chercheurs.
Accès restreint : DDoSecrets permet aux journalistes d'investigation et chercheurs académiques d'accéder aux données de manière contrôlée, évitant une diffusion publique qui pourrait être utilisée à mauvais escient.
Réaction de l'administrateur
L'administrateur des sites ciblés a réagi sur X (ex-Twitter) en confirmant l'attaque tout en la qualifiant de "cyberterrorisme".
📢 Déclaration de l'admin
L'administrateur a reconnu publiquement l'attaque, qualifiant Martha Root de "cyberterroriste". Il a également mentionné la suspension temporaire de ses comptes sur les réseaux sociaux suite à l'affaire.
🔴 Statut des sites (7 janvier 2026)
Les trois sites (WhiteDate, WhiteChild, WhiteDeal) restent hors ligne. Aucune annonce de remise en service n'a été faite. L'infrastructure semble avoir été définitivement compromise.
Martha Root affirme connaître l'identité réelle de l'administrateur mais n'a pas souhaité la révéler publiquement pour le moment.
Contexte : hacktivisme anti-haine
L'action de Martha Root s'inscrit dans une tendance croissante du hacktivisme ciblant les plateformes d'extrême droite et suprémacistes.
📍 Le Chaos Computer Club et l'hacktivisme
- Fondé en 1981 : Plus ancienne organisation de hackers en Europe
- Défense des libertés numériques : Combat contre la surveillance et la censure
- Position contre l'extrémisme : Le CCC soutient les actions contre les plateformes haineuses
- Cadre éthique : Promeut un hacktivisme responsable et documenté
- Congrès annuel : Plus grand rassemblement hacker européen, 15 000+ participants
Tendances 2025-2026
- Hausse des actions ciblées : Multiplication des opérations contre plateformes racistes
- Fuites néonazis US : Plusieurs leaks majeurs de groupes suprémacistes américains
- Coordination internationale : Réseaux hacktivistes transfrontaliers
Selon les rapports EU vs Disinfo 2025 : Les contenus d'extrême droite représentent 20 à 30% du trafic haineux en ligne en Europe, justifiant selon les hacktivistes les actions ciblées.
Enjeux éthiques et légaux
L'action de Martha Root soulève des questions complexes sur les limites du hacktivisme, même lorsqu'il cible des plateformes haineuses.
✅ Arguments en faveur
Expose les vulnérabilités des sites haineux, fournit des données pour les enquêtes journalistiques, met hors ligne des plateformes de recrutement suprémaciste, ridiculise l'incompétence technique des extrémistes.
⚠️ Risques et limites
Action illégale (piratage, destruction de données), risque de poursuites judiciaires, précédent pour des actions moins éthiques, données sensibles potentiellement mal utilisées.
Situation légale
En Allemagne comme dans la plupart des pays, le piratage informatique reste illégal quelle que soit la cible. Martha Root s'expose théoriquement à des poursuites pour :
- Accès non autorisé à des systèmes informatiques
- Destruction de données
- Vol et recel de données personnelles
Cependant, le CCC bénéficie d'une certaine tolérance en Allemagne pour ses actions considérées comme relevant de l'intérêt public. Le fait que Martha Root ait ciblé des plateformes de haine pourrait influencer d'éventuelles poursuites.
Un acte hacktiviste viral contre l'extrême droite
La hackeuse en Power Ranger au CCC 2025 a démontré les vulnérabilités criantes des sites suprémacistes, supprimant WhiteDate et consorts en direct devant une audience conquise.
Viralité massive : La vidéo de la conférence a été partagée des millions de fois sur X et YouTube, relayée par TechCrunch, Die Zeit et de nombreux médias tech. Les recherches "hackeuse Power Ranger" ont explosé de +300% dans les 48h suivant l'événement.
Cette opération, entre spectacle et militantisme, met en lumière les combats numériques contre la haine en ligne. Elle illustre aussi le paradoxe du hacktivisme : des actions illégales au service de valeurs que beaucoup considèrent comme justes.
Martha Root a prouvé que l'arrogance des suprémacistes blancs ne s'arrête pas à leur idéologie : elle s'étend à leur incompétence technique flagrante. Un Tinder pour nazis qui ne sait pas supprimer les métadonnées GPS des photos de ses utilisateurs méritait peut-être ce qu'il lui est arrivé.
Les sites restent hors ligne. L'administrateur fulmine. Et Martha Root, quelque part sous son costume rose, prépare peut-être sa prochaine cible.
Sources
- Numerama – "Déguisée en Power Ranger, elle pirate en direct un Tinder pour nazis"
- TechCrunch – "Hacktivist deletes white supremacist websites live on stage during hacker conference"
- Die Zeit – Couverture du Chaos Communication Congress 2025
- DDoSecrets – Organisation de transparence (données transmises)
- Chaos Computer Club – Conférence officielle CCC 2025
Un site web sécurisé ?
WY-Créations développe des sites avec les meilleures pratiques de sécurité
Demander un devis