Fuite de données de 800 000 mails appartenant au Figaro

Dans un black market surveillé par ZATAZ, un pirate informatique propose pour un peu plus de 300€ la sauvegarde de 98 projets de la société Figaro et de 800 000 mails.

Dans le black market, comme ZATAZ peut vous le montrer, toutes les informations se vendent. Mots de passe, mails, données bancaires, de santé, les secrets industriels … et les codes sources. C’est ce que vit le groupe Figaro.

Un pirate informatique propose, pour 312€, « Le GitHub de la société Figaro. 98 projets différents pour leurs différents sites. » Le pirate égraine dans sa vente les portails en question : Cadre emplois, Propriété parfumée, Keljob, ImmoBox, Figaro Immobilier, …

Le commerçant malveillant indique que « l’un des projets contient une liste de plus de 800 000 demandeurs d’emploi« . Uniquement les courriels, mais ils sont au nombre de 800 000 mails !

Dans son document, le black hat, affiche de nombreux ftp et les identifiants de production. L’ensemble de cette vente tient dans un fichier compressé de 7Go.

Le pirate a diffusé de nombreuses captures écrans dans le black market pour afficher son vol. Le Service Veille ZATAZ n’a pas repéré de vente… pour le moment !

Mise à jour : La société Figaro Classifieds a contacté ZATAZ afin de comprendre cette vente malveillante. Ils ont été particulièrement transparents. Voici ce qui découle de cette vente pirate. « Ce ne sont pas des repos du Figaro mais de la filiale Figaro Classifieds dont je suis le CTO. Les mails en questions ne touchent que Keljob. Des fichierssemblent dater de novembre 2015 avec des mails invalides comme Caramail, Voilà, Cybercable ou spam report« . Voilà qui est rassurant concernant cette base de données d’adresses mails proposée par ce pirate.

Au sujet de l'auteur
Damien Bancal - Fondateur de ZATAZ.COM / DataSecurityBreach.fr Travaille sur les sujets High-tech/Cybercriminalité/Cybersécurité depuis 1989. Gendarme réserviste - Lieutenant-Colonel (RC) ComCyberGend. Fondateur du Service Veille ZATAZ : https://www.veillezataz.com En savoir plus : https://www.damienbancal.fr

Articles connexes

  1. random Reply

    « Des fichierssemblent dater de novembre 2015 avec des mails invalides comme Caramail »

    Le monsieur dédramatise un peu facilement, les mails @caramail sont toujours actifs en 2019, même si c’est en 2009 que GMX a racheté ce vestige de l’internet fr.

Laisser un commentaire

*

Ce site utilise Akismet pour réduire les indésirables. En savoir plus sur comment les données de vos commentaires sont utilisées.