Des pirates passent par TF1.fr et annoncent le vol de 1,9 million de données

Voilà qui commence mal l’année. Un groupe de pirates du nom de Linker Squad prouve à zataz.com le piratage de l’espace « Magazines » du site Internet de TF1. Les pirates parlent de 1,9 million de clients dorénavant dans leurs mains.

Le piratage informatique n’est malheureusement pas qu’une « histoire » de pirates Nord Coréens, d’espion américain parti avec la caisse (et des ordinateurs portables, ndr) ou encore de vilaines entreprises visant les intérêts économiques de concurrents. Non, malheureusement, la grande majorité des piratages sont orchestrés par des internautes comme vous et moi, souvent jeunes. Ils sont motivés par l’argent, dans la plupart des cas. Le défit est devenu assez secondaire tant les fuites et les failles pullulent sur la toile. Tellement simple, aujourd’hui, avec quelques logiciels de taper dans des bases de données et d’en extirper les contenus.

1 902 987 utilisateurs piratés ?

J’ai été contacté, voilà quelques jours, par un groupe de pirates informatiques qui signe ses actes sous le pseudonyme de Linker Squad. « Notre but est de défier les société victimes de nos piratages, qu’ils se rendent compte de leurs erreurs. » Dernier cas en date que nous pouvons révéler, le site de TF1 et plus précisément son espace « magazines ». Une boutique en ligne qui permet d’acquérir des journaux, de s’abonner via le « Accueil service abonnement TF1 » au Point, aux Inrockuptibles, Time magazine, … Contacté, l’équipe informatique de TF1 aura été très rapide à répondre. La faille, corrigée dans l’heure. « En fait il s’agit d’un service géré par un tiers« , a confirmé la Direction Technique eTF1.

Les pirates ont diffusé plusieurs preuves : mots de passe, mails, …

Les informations que j’ai reçu des pirates, sous forme de captures écrans qu’ils ont caché sur la toile, ne laissent rien présager de bon « Les bdd sont des mine d’or, souligne le groupe de pirates. Les données que nous détenons (…) seront sûrement revendues« . Parmi les informations qu’il m’a été possible de consulter, des adresses mails, des mots de passe (non chiffrés). Selon les dires des « visiteurs » des données bancaires, sous forme de RIB auraient aussi été ponctionnées. « Sur les « moyens de paiement », souligne TF1, les informations sont cryptées.« 

Plus inquiétant encore, certains mots de passe récupérés par les pirates ont permis à ces derniers d’accéder à des comptes mails de clients. Les clients ayant utilisé le même « précieux » pour leur compte TF1 et leur webmail. J’ai contacté plusieurs de ces adresses, l’un d’eux m’a indiqué que son mot de passe [que j’ai lu dans l’une des captures écrans des pirates, NDLR] était « inutilisé depuis plusieurs années« . Fait confirmant définitivement ce piratage.

… et nous ne sommes que le 2 janvier !

Les pirates, sur le sol Français, risquent jusqu’à 5 ans de prison ferme et 350.000 € d’amende.

Mise à jour : TF1 a communiqué sur le sujet. Nous en profitons pour faire corriger une seconde fuite.