Previous Story
St Sylvestre : 567 bases de données piratées diffusées
Les pirates ne prennent jamais de repos. L’un d’eux a diffusé lors de la nuit de la Saint-Sylvestre 567 bases de données piratées pour un volume global de 17 millions d’identifiants de connexion différents.
567 bases de données. 567 sites web hébergés aux quatre coins du globe numérique : USA, Canada, France, Hongrie, Chine, Australie, Belgique … Des espaces numériques, et leurs utilisateurs inscrits, malmenés.
Un pirate ne semble pas avoir apprécié le réveillon du nouvel an et a décidé de diffuser dans un black market surveillé par le Service Veille ZATAZ l’ensemble des informations qu’il a pu voler.
Ne soyons pas dupe, cette diffusion semi 0Day annonce surtout que le pirate, après en avoir extrait un maximum d’argent via ses propres actions (phishing, rançonnage, …) a décidé de revendre son larcin.
ZATAZ a pu récupérer les informations, le pirate ayant oublié qu’un cloud se protège tout autant que la boutique qui lui permet de revendre les données volées. Bilan, il nous a été possible d’analyser les quelques 17 millions d’informations volées.
Un vol, des chiffres !
Après avoir analysé cette fuite, dans la fuite, voici ce qui en découle:
567 bases de données, dont 512 totalement inconnues du Service Veille ZATAZ.
Sur les 512 sites pirates, seuls deux étaient connus d’espaces publics tels que HIBP ou encore GhostD.
De cette manne de bases de données piratées, 197 214 mails en .fr (France) ; 51 391 adresses canadiennes (.ca). Dans le cas Français, 196 061 sont des identifiants de connexion jamais diffusés auparavant. Pour les cousins du Grand Nord, 50 851 nouveaux comptes.
Nous y avons aussi croisé 20 703 .be (Total 20 939) ; 3 711 luxembourgeois (.lu – 3 680). Pour finir cette liste à la Prévert : 785 139 comptes gMail, dont 782 105 « inédits ».
A noter que dans 90% des cas, le pirate a diffusé la faille qui lui a permis d’extraire les informations des sites piratés. Des injections SQL.
Est-ce que cette base a été partagée par Zataz vers HIBP ou pas du tout ? Histoire que les personnes présentes dans la liste soient informées…
Bonjour,
Non !
Sérieusement, vous trouvez normal de fournir des données appartenant à des Européens à un site US ?
Nous avons alerté les sites directement !
Pingback: ZATAZ » Attaque informatique à l’encontre du Petit Robert