Hacking

Pour la deuxième fois en deux semaines, la plateforme de blogs de Reuters a été piraté afin de publier de fausses informations en rapport aux évènements en Syrie.

Les hackers ne savent plus quoi inventer. Un américain vient d’être arrêté pour avoir piraté le Wi-Fi de son voisin, envoyé des menaces au vice-président Joe Biden, au gouverneur du Minnesota et à un sénateur.

On le dit souvent : à ce jour, chaque citoyen a déjà vu ses données personnelles piratées à travers une fuite de données en ligne. Et c'est ce que prouve ce nouveau package distribué en vente sur le Darkweb, qui est le plus monstrueux jamais créé : 16 milliards d'enregistrements piratés rassemblés en un seul kit d’exploitation massif !

Le pirate français XIIV et le groupe Unkn0wn font encore parler d'eux : ils ont mis en ligne une liste d'une dizaine d'universités prestigieuses vulnérables à des attaques de type XSS. Des captures d'écran sont à l'appui.

L'un des plus grands producteurs d'aluminium en Europe, le norvégien Norsk Hydro, a subi ce dimanche une cyberattaque de grande ampleur, probablement l'œuvre du ransomware LockerGoga, déjà derrière l'attaque d'Altran de janvier dernier. De nombreuses usines sont passées en mode manuel tandis que le site et les applications internes de l'entreprise sont tombés.

Avec l’escalade du conflit entre la Russie et l’Ukraine, nous avons vu la Russie opérer plusieurs attaques cyber, paralysant notamment des sites d’information ainsi que des infrastructures au lancement de l’invasion ces 24 dernières heures. Peut-on dire qu’une nouvelle forme de guerre, la cyberguerre vient de commencer, ou s’agit-il au contraire d’une pratique déjà généralisée ? Existe-t-il une stratégie type de défense que chaque pays devrait mettre en place ?

L'hébergeur français OVH vient d'indiquer que sa base de données de clients Europe a été piratée, et que le pirate responsable de l'intrusion avait également gagné l'accès au système d'installation de serveurs dans son datacenter du Canada. Voila une nouvelle inquiétante pour la société et ses clients !

Victime d’une intrusion, la plateforme de streaming de sessions de jeux vidéos aurait laissé filer des données personnelles d’un certain nombre d’utilisateurs, y compris des mots de passe en clair et des informations bancaires. En conséquence, Twitch réinitialise l’ensemble des mots de passe… vingt jours après l’attaque.

Dans le cadre de l'opération Israël (#OpIsrael), les pirates informatiques Anonymous ont frappé une fois de plus sur l'infrastructure israélienne en dérobant et diffusant 600 000 e-mails et mots de passe depuis l'un des portail Web les plus populaire d'Israël : Walla.

A Londres, un pirate informatique de 18 ans, partisan d'Anonymous, a écopé de 18 mois de réhabilitation en centre jeune et de 60 heures de travail non rémunéré pour son implication dans "l'Opération Payback". Une opération qui, rappelons-le a couté 3 500 000 livres à Paypal.