3422 code bureau 92829 *
Les données des utilisateurs

Les données des utilisateurs de GramWeb piratées

Les données des utilisateurs du service de partage d’informations GramWeb volées et diffusées sur Internet.

GramWeb est un service solidaire et participatif. Cette plate-forme web développée par Global Communications Center (GCC) pour fournir un point de stockage d’informations et de partage aux 85 000 villages du Bangladesh. Cela permet aux villageois de diffuser de l’information locale. Ils recueillent leurs données les partagent dans le monde entier par l’entremise de leur propre site de village. Bref, un web humain et solidaire.

Seulement, c’est oublier les idiots du village prêts à tout pour quelques secondes de gloire et/ou quelques dollars qu’ils trouveront le moyen de réaliser via un piratage informatique. Le portail GramWeb vient d’en faire les frais. J’ai pu constater que ce service avait été piraté et ponctionné de ses informations privées et sensibles. Plus de 6 500 comptes utilisateurs avec login, mot de passe, mail, numéro de téléphone, fonction.

Les données des utilisateurs vendues ?

Le pirate, après avoir très certainement utilisé le contenu [Phishing, revente dans le blackmarket, …] a diffusé plusieurs bases de données appartenant à GramWeb et à ses membres. L’une de ces BDD affiche des informations datant, pour les contenus, de novembre 2014.

L’attaque a été orchestrée via une injection SQL.

Même sanction pour un site de l’armée Vénézuélienne catropaejb.com.ve (Venezuelan Soldiers Army). Un centre de loisir et une base de données qui tombe dans les mains de pirates. J’ai pu constater dans cette BDD plus de 3 000 noms, mails, numéros de téléphones de militaires. 99% des courriels des militaires sont hébergés par des webmails américains, GMail et Hotmail en tête !

Au sujet de l'auteur
Damien Bancal - Fondateur de ZATAZ - Journaliste - Spécialiste des sujets liés à la Cyber Sécurité depuis plus de 20 ans. Premier article en 1989 dans le mensuel "Amstar & CPC". Fondateur de ZATAZ, ZATAZWEB.tv & datasecuritybreach.fr. Officie/a officié dans de nombreux journaux et magazines (Europe 2, 01net, La Voix du Nord, Tilt, Entrevue, l'Echo des Savanes, Le Canard Enchaîné, France 3, ...). Auteurs et coauteurs de 6 livres dont "Pirates & hackers sur Internet" (Ed. Desmart) ; "Hacker, le 5ème pouvoir" (Ed. Maxima). Intervenant pour la Licence professionnelle Collaborateur pour la Défense et l'Anti-Intrusion des Systèmes Informatiques (CDAISI) de l'Université de Valenciennes ; pour l'Ecole Européenne de Guerre Economique de Versailles. Réserviste Cyber Défense.

Articles connexes

Laisser un commentaire

*