lycée 
Les hackers de ZEROBYTES qui ont piraté les services du fisc et de l'éducation nationales revendiquent ce soir un autre piratage : "Nous avons extrait 17.851 fiches personnelles de la société Sport 2000 et nous allons les diffuser gratuitement". Sport 2000 est donc à son tour visé par une importante revendication de cyberattaque.
Un pirate utilisant le pseudonyme ZEROBYTES affirme avoir accédé à un système interne de réservation de l’enseigne. Selon les éléments publiés, environ 17.851 réservations auraient été récupérées.
Les données potentiellement compromises concernent notamment les noms et prénoms des clients. Des adresses postales, des adresses e-mail et parfois des numéros de téléphone seraient également présents. Les informations liées aux séjours et aux réservations de matériel de ski auraient aussi été récupérées.
La base contiendrait notamment les dates de séjour, les magasins concernés et le matériel réservé.
Des informations comme le niveau du skieur, la pointure, la taille ou encore la tranche de poids pourraient également figurer dans les fichiers.
Les montants payés, les remises accordées et le statut des paiements seraient également concernés. En revanche, aucun numéro de carte bancaire ou IBAN n’apparaîtrait dans les échantillons actuellement diffusés.
Le pirate affirme avoir extrait environ 14.500 réservations considérées comme valides. Il évoque également environ 3.350 réservations annulées récupérées séparément.
Plusieurs centaines de réservations plus anciennes auraient aussi été consultées. ZEROBYTES menace désormais de diffuser gratuitement l’ensemble de la base dérobée.
Le même pseudonyme est déjà apparu dans plusieurs revendications récentes visant des organismes français. À ce stade, l’authenticité complète de toutes les données revendiquées n’a pas été confirmée indépendamment. La méthode exacte utilisée pour pénétrer dans les systèmes de Sport 2000 reste également inconnue.
L’enseigne n’a pas encore communiqué publiquement sur l’ampleur éventuelle de l’incident. Si la fuite est confirmée, les clients concernés devront surtout se montrer vigilants face aux tentatives de phishing utilisant leurs informations personnelles.
lycée piratage piratage marseille pape
Vos réactions
Les données du FISC ça craint mais pour Sport2000 on s"en fou un peu non....
c'est rassurant pour l'avenir du tout numérique
C’est pour cette raison que la plupart des « services numériques » demandent des codes dans tous les sens à présent (« double authentification »).
Ne JAMAIS utiliser de WIFI public quand on saisit des codes (y compris Facebook et autres)
1. Les hackers ZEROBYTES sont français. Ils peuvent être basés dans n’importe quel pays : en France ou ailleurs dans le monde en s’y sentant davantage protégés.
2. Ils revendiquent leurs vols de donnees
3. Leurs motivations sont purement financières : ils revendent les données pour quelques dizaines de milliers d’euros. Comment se font-ils payer ? Sans doute en crypto-monnaies. Il y a d’autres organisations / personnes qui achètent ces données pour encore, sans doute, les revendre, jusqu’a « blanchir » leur acquisition frauduleuse.
4. Il semblerait que les techniques utilisées pour ces vols de données soient assez rudimentaires et qu’ils exploitent essentiellement des « failles »
5. Pour le fisc par exemple, ils sont entrés dans le système via le VPN utilisé par un agent de la DGFIP. Il y a donc eu un problème à ce niveau là. Soit l’agent a commis une faute individuelle basique dans le processus (exemple : connexion via un WIFI public permettant la captation des identifiants), soit le process DGFIP est structurellement défaillant (exemple : absence de double authentification via boîtier physique / clé externe par exemple).
c'est rassurant pour l'avenir du tout numérique
Réagissez
Nouveau ?
Inscrivez-vousDéjà membre ?
Mot de passe oublié ?