🚨🔴CYBERALERT : 🗺️MONDE🔴 | WEB ARCHIVE, La mémoire d'internet piratée... 31M de comptes dans la nature... (certains n'ont décidément aucune morale...) C'est VRAIMENT l'info de cette nuit ! Le projet archive.org, qui permet de remonter dans la mémoire d'internet, a subi une cyberattaque. La compromission a été confirmée par @BleepinComputer et @TroyHunt qui est à la tête du projet HaveIBeenPwnded. +31,000,000 d'utilisateurs seraient impactés. 🚨Voici les données piratées : 👉Mails 👉Mots de passe 👉noms d'utilisateurs Vers 3:15 du matin, un des membres phare du projet, faisait le point sur la cyberattaque : 👉Attaque DDOS - repoussée pour l'instant ; 👉défiguration (deface) de notre site web via la bibliothèque JS ; 👉violation des noms d'utilisateur/email/mots de passe chiffrés. Ce que nous avons fait : 👉 Désactivation de la bibliothèque JS, 👉nettoyage des systèmes, 👉mise à niveau de la sécurité. Nous en dirons plus dans les heures à venir. A l'unanimité, tout le monde condamne cet acte en se demandant comment un tel projet communautaire et ô combien important a pu être compromis ! Il y a vraiment des trous d*c pour commettre de tels actes... 🔴 Cela vient (re)poser la question d'avoir des fonds financés par des mécènes/GAFAM/AUTRES pour offrir des campagnes de tests d'intrusion pour sécuriser ce type de service... et par ricochet nos démocraties ! En parallèle de ce piratage, un autre groupe hactiviste/petites frappes de la cybercriminalité, SN_DARKMETA, a lancé une attaque DDOS sur la plateforme. Leur motif : Internet Archive "appartient aux États-Unis... qui soutiennent Israël", ce qui est faux. Pour rappel, web archive est une organisation à but non lucratif mettant des millions de ressources à disposition. On a pas fini d'entendre parler de ce nouveau hack monumental. On en parle aujourd'hui à #lesassises et au-delà. Cybèrement vôtre, SaxX ¯\_(ツ)_/¯

🚨🔴CYBERALERT : 🇫🇷FRANCE🔴 | SFR, 50 000 dossiers clients de nouveau dans la nature... diffusés par des "cybercriminels" français Parmi les nombreuses alertes de mes différentes sondes en ce retour de vacances sur les chapeaux de roues, demeure celle sur SFR ! En effet, un groupe de hackers/cybercriminels/jeunes débutants dans la cybercriminalité française, a publié l'équivalent de 900Mo de données de l'opérateur SFR. Cela correspond à environ 50 000 dossiers en tout genre sur des particuliers et des professionnels. Sur approximativement 150 points de contact (comprendre toutes les infos que l'on peut recueillir sur un client), en voici quelques-unes que l'on trouve : - raisonSociale - clientType - nom intervenant - consigneInstallation - contactType - nom - tel - mobile - mail - historique - adresse - ... En analysant cette nouvelle de fuite de données chez SFR, 3 points m'interpellent/me marquent : 👉 La fuite est issue d'un tout nouveau groupe de jeunes "cybercriminels" qui se disent français. Ils ont l'air vraiment très jeunes et ne sont pas encore rompus au code la cybercriminalité ! Néanmoins, ils ont l'air très motivés et veulent recruter... et faire parler d'eux ! 👉 L'auteur de cette diffusion prétend en avoir bien plus d'infos sur SFR et qu'il en diffuserait à l'avenir. Se pose donc la question d'une compromission de techniciens chez SFR au regard des données ? ou alors de stealers (comprendre petit logiciel espion glissé dans d'autres logiciels communs mais craqués) Ce même auteur prétend aussi être à l'origine de la fuite de données chez JD Sport... 👉 Le paysage de la cybercriminalité change ! J'alerte depuis longtemps sur l'envers du décor de la cybercriminalité. Voici un exemple concret de cette évolution de la petite cybercriminalité, mais qui fait mal ! En pâtissent, aussi bien des acteurs classiques, mais surtout de petites entreprises ou particuliers qui eux auront plus de mal à s'en relever ! La cybersécurité, la protection des données et les gestes réflexes numériques ne sont pas justes réservées à une élite ! ÔTONS-NOUS CELA DE TÊTE ! LA CYBER EST BIEN L'AFFAIRE DE TOUT LE MONDE ! Cybèrement vôtre, SaxX -- 👋 Je suis SaxX, un Gentil Hacker ! Je vous fais découvrir le monde de la cybersécurité et de l'intelligence artificielle, mais aussi l'envers du décor de la cybercriminalité.