Free Leaksmas : un cadeau pirate de 70 millions de données volées !

Une campagne nommée « Free Leaksmas » a été lancée par un forum de pirates informatiques durant les fêtes de Noël, avec comme objectif, la promotion des services payants de l’espace pour hacker malveillant. Plus de 70 millions de données diffusées !

Durant les vacances de fin d’année, une campagne nommée « Free Leaksmas » a été lancée par un forum de pirates informatiques, connu pour la distribution de données dérobées. Cette initiative marketing avait pour objectif de promouvoir les services payants du forum en partageant gratuitement des bases de données habituellement vendues.

Malgré le fait que les données distribuées étaient souvent anciennes, certaines remontant à plus de deux ans, elles comprenaient des informations personnelles sensibles. Le service de surveillance ZATAZ a observé que cette distribution comprenait environ 70 millions d’éléments, y compris des adresses électroniques, mots de passe, détails de comptes bancaires, et numéros de téléphone.

Les données de ce FreeLeaksmas provenaient d’entreprises et d’individus en France, aux États-Unis, en Italie, en Russie, en Suisse, et d’autres lieux.

Entre le 24 décembre 2023 et le 8 janvier 2024, comme le montre le Service Veille ZATAZ dans un article de blog, sept bases de données majeures ont été diffusées, avec des sources variées telles que Movistar Pérou, le Ministère irakien, Join Piggy, Mobbiz France, Citi Banamex Bank, ProSushi, et des adresses électroniques anciennes du FBI. En plus, 42 petites bases de données ont été partagées sous forme de pack.

Bien que le nombre de fuites ait été limité, le dommage causé par cette distribution de données volées est indéniable. Les abonnés du service de veille ZATAZ avaient été prévenus en 2023 des fuites concernant les entreprises impliquées, démontrant l’importance de la vigilance en matière de sécurité des données.