MaPrimeRénov et Total ENGIE dans la ligne de mire de pirates ?

ZATAZ a repéré deux pirates informatiques qui ont entrepris de commercialiser des données volées à MaPrimeRénov et à ENGIE.

Il existe de nombreuses boutiques cybercriminelles et espaces pirates sur le web, notamment dans le dark web. Certains sont plus visibles que d’autres, attirant de jeunes internautes et des vendeurs de données. Ce ne sont pas toujours de véritables professionnels du cybercrime, mais certains s’en approchent dangereusement.

Voici deux exemples repérés par ZATAZ. Le premier, surnommé Magouilleur, affirme vendre plus de 18 000 dossiers qu’il prétend provenir de MaPrimeRénov, une initiative permettant de rénover son domicile, notamment pour améliorer l’efficacité énergétique. Mister M. explique que les contenus sont à la fois professionnels et personnels :

Le sous-dossier Files contient tous les fichiers du dossier, tandis que le sous-dossier Informations contient toutes les informations dont vous avez besoin : s'il s'agit d'un professionnel ou d'un particulier, adresses électroniques, numéros de téléphone, adresses, etc. ; date de l'intervention (certaines interventions sont terminées, tandis que d'autres sont encore en cours, ce qui vous permet de faire un meilleur devis pour les voler).

Le pirate ne cache donc pas les intentions malveillantes qui pourraient découler de cette commercialisation. Selon les échantillons qu’il a diffusés, ainsi qu’une arborescence informatique qu’il semble avoir infiltrée, les dossiers et fichiers datent de 2023 et 2024.

Le pirate a diffusé un lien web renvoyant sur la capture de toute une structure informatique comportant dossiers et sous-dossiers clients.

– Cliquer sur l’image –

Total ENGIE aussi ?

Le second pirate, que nous appellerons Mister Didi, propose quant à lui pas moins de 7 millions de données complètes de clients de Total ENGIE ! Selon les informations du service de veille de ZATAZ, le fichier contient : identités, numéros de téléphone, fournisseurs, adresses postales, formules tarifaires, calendriers, et puissances souscrites. Autrement dit, de quoi mener des arnaques physiques, téléphoniques ou numériques très ciblées. Le pirate précise que ces informations datent de 2024, bien qu’il ne divulgue pas leur provenance exacte. Il annonce ne commercialiser son contenu qu’à cinq acheteurs, pas plus !

Imaginez que dans ces deux fichiers, certaines informations se croisent et se complètent : cela fournirait un contenu quasi imparable pour nuire aux clients concernés !

Le pirate a passé sa petite annonce dans un blackmarket accessible tout simplement sur le web ! - Capture : ZATAZ.COM

Des malveillants qui se retrouvent sur le web, dans un site web trés connu, aux yeux et à la vue de tous.

Au sujet de l'auteur
Damien Bancal (damienbancal.fr) est un expert internationalement reconnu en cybersécurité. Il a fondé le projet Zataz en 1989. ZATAZ.com est devenu une référence incontournable en matière d'information sur la sécurité informatique et les cybermenaces pour le grand public. Avec plus de 30 ans d'expérience, Damien Bancal s'est imposé comme une figure majeure dans ce domaine, contribuant à la sensibilisation et à la protection des internautes contre les cyberattaques. Sa carrière est marquée par une forte implication dans l'éducation à la cybersécurité, notamment à travers des conférences et des publications spécialisées. Il est l'auteur de plusieurs ouvrages (16) et articles (plusieurs centaines : 01net, Le Monde, France Info, Etc.) qui explorent les divers aspects du piratage informatique et de la protection des données. Il a remporté le prix spécial du livre du FIC/InCyber 2022. Médaille d'argent du 1er CTF Social Engineering Canadien, en 2023, lors du HackFest de Québec. Damien Bancal a également été largement reconnu par la presse internationale dont le New York Times, qui souligne non seulement son expertise mais aussi son parcours inspirant. Par exemple, un portrait de La Voix du Nord le décrit comme "Monsieur Cybersécurité", soulignant son influence et son rôle essentiel dans ce domaine. Enfin, il figure parmi les personnalités les plus influentes dans la cybersécurité, comme le souligne Le Big Data, et a été classé parmi les 500 personnalités tech les plus influentes en 2023 selon Tyto PR. Chroniqueur TV et Radio (France Info, M6, RTL, Medi1, Etc.) Volontaires de la réserve citoyenne - Gendarmerie Nationale et de l'Éducation Nationale. Médaillé de la DefNat (Marine Nationale) et de la MSV (Gendarmerie Nationale). Entrepreneur, il a lancé en 2022 la société veillezataz.com.

Articles connexes

Laisser un commentaire

*

Ce site utilise Akismet pour réduire les indésirables. En savoir plus sur comment les données de vos commentaires sont utilisées.