Un pirate met en vente 1 000 backups d’entreprises

Media, hébergeur, assurance, Etc. ZATAZ découvre la mise en vente de plusieurs centaines d’accès à des sauvegardes d’entreprises. On a réussi à piquer les url au hacker malveillant !

Il y a des jours comme ça, vous pensez que les pirates seront calmes, au soleil. Mais non ! Le Service Veille ZATAZ est tombé nez-à-nez avec un pirate informatique gourmand, très gourmand, trop gourmand ! Je le baptiserai Charles Lee Ray (CLR), le tueur en série dans un film d’horreur très connu.

Le petit Charles est dans le business des bases de données piratées. Il copie, commercialise, échange, Etc. Bref, du marketing de la malveillance à un niveau professionnel. Dans une discussion que j’ai repérée dans un blackmarket, CLR propose plusieurs centaines d’accès à des espaces nuagiques d’entreprises.

Parmi les sociétés, j’y ai croisé des Françaises, des Américaines, des Mexicaines. Bref, plusieurs centaines d’accès à des Amazon Aws, Google Apis, des hébergeurs plus « locaux », Etc. récoltés par ce pirate. Il n’explique pas sa méthode de collecte, mais elle semble redoutable.

Via un tour de passe-passe [légal, sans aucune interaction avec le malveillant] j’ai réussi à lui « piquer » la liste mise en vente. Un important assureur français [ANSSI alertée], un media international [ANSSI alertée], des boutiques, un joaillier, un laboratoire pharmaceutique, Etc. Une pêche miraculeuse pour ce black hat.

Les bases de données datent toutes de 2023. Je me base au nom de ces derniéres [entreprise, date, heure]. Les plus anciennes affichent juin 2023. Les entreprises francophones ont été alertées par le Protocole d’Alerte ZATAZ. Pour les autres, soit plus de 900, leur destin est dans les mains de ce pirate et de ces « clients ».