Previous Story
Découverte de dizaines de milliers de selfies avec CNI
[Info ZATAZ] – Mais d’où proviennent les informations personnelles découvertes par ZATAZ dans un espace caché du darknet ? Un hacker vient de mettre à disposition des milliers de selfies et de pièces d’identité des personnes figurant sur les photos.
Il y a des découvertes qui ne laissent pas indifférent. Le Service Veille ZATAZ a récemment mis au jour une diffusion malveillante orchestrée par un pirate informatique, comprenant des portraits d’hommes et de femmes accompagnés de leur pièce d’identité.
L’originalité de cette fuite réside dans le fait qu’elle ne comporte que des images [jpg]. Cependant, les images sont dramatiquement sensibles.
Chaque dossier diffusé par le pirate se compose de la manière suivante : l’identité d’un client, sa pièce d’identité, sa carte bancaire recto-verso, et le portrait du client tenant la même pièce d’identité.
Cette méthode est employée par certaines entreprises et réseaux sociaux pour vérifier et confirmer l’identité du client.
Chaque photo montre le nom de l’entreprise sur un papier tenu par le client. Dans le cas de cette fuite, il semble s’agir de Binance, l’entreprise spécialisée dans les cryptomonnaies.
Les clients concernés sont Américains, Chinois, Russes, Turcs, Français, etc. Le pirate affiche 1 810 178 dossiers ! L’échantillon qu’il a pu diffuser dans un espace pirate du darknet contient plus de 10 000 clients.
Très certainement tirés d’une fuite affichée en 2019.
![NinjaOne](https://www.zataz.com/wp-content/uploads/NinjaOne.gif.gif")
on pourrait le savoir en sondant les personnes concernées, afin de trouver le dénominateur commun.
Bonjour,
Effectivement.
Le marché des brouteurs et des adeptes du fishing est ouvert !
Absolument aucun média dans le monde ne parle de ce leak. Vu l’ampleur, si c’était avéré, cela devrait faire la une de tous les journaux tech de France et de Navarre.
Ne serait-ce pas le pseudo leak de binance de 2019 qui reviendrait sur le devant de la scène ?
Bonjour,
Si vous saviez le nombre de découvertes qui ne sont pas relayées, surtout quand cela peut impacter un annonceur !
Concernant les documents en question, il y a de forte chance, comme écrit dans l’article, que ces JPG soient tirées d’une vielle exfiltration. Ce qui n’enlève en rien le fait qu’elle soit de nouveau accessible, avec des dizaines de milliers de documents sensibles.
Bonjour Damien !
J’ai une Ledger et un peu (très peu) de cryptomonnaies.
Ça ressemble effectivement à la procédure demandée par certains exchanges.
Photo perso selfie + photo carte d’identité + photo perso tenant C-I + Scan de CB.
Quelque chose dans le genre.
Merci pour cet énorme travail de recherche.
Jacques