Previous Story
A vendre, bases de données d’entreprises françaises
C’est l’été, c’est les soldes ! Des pirates informatiques proposent à la vente les bases de données de Foot-Store, i-Run, Norauto, Oscaro et LDLC.
✨✨ RECEVEZ LES INFOS DE LA SEMAINE ZATAZ, CHAQUE SAMEDI, PAR COURRIEL ! ✨✨
✨ Ne manquez rien ! Abonnez-vous dès maintenant et restez informé ! ✨
Décidément, c’est la grande braderie chez les pirates. Un groupe que je ne citerai pas ici vient de proposer à la vente les bases de données de 15 entreprises françaises qu’il affirme avoir infiltrées. Parmi les sociétés, on retrouve de vieilles données [par vieilles j’entends que nous en avions déjà parlé il y a quelques mois] : LDLC, Oscaro ou encore Sport2000.
Parmi les autres « ventes », on trouve plusieurs opérateurs de téléphonie. Le malveillant parle de « scraping » d’informations chez Lyca Mobile, SFR ou encore Coriolis. Étonnamment, ce pirate semble avoir des vues sur les boutiques de sport et automobiles. Dans la commercialisation malveillante, il mentionne aussi i-Run, Foot-Store, Norauto, Feu Vert ou encore Euromaster.
Le pirate indique proposer à la vente de nombreuses bases de données qui auraient été exfiltrées.
Crédibilité ?
Les échantillons ne suffisent pas à crédibiliser ces ventes.
Un détail amusant nous fait espérer une infiltration policière/gendarmerie. Le pirate caché derrière ces petites annonces faisait partie d’un groupe d’adolescents pirates salués par les amis du petit déjeuner il y a quelques semaines.
Bref, soit nous avons un « gabelou » caché derrière pour attraper du recéleur/producteur de bases de données piratées, soit un ancien membre qui veut rapidement se débarrasser de fichiers encombrants… ou tout simplement du « fake ».
Une base de données Chronopost est citée par le pirate !
✨✨ RECEVEZ LES INFOS DE LA SEMAINE ZATAZ, CHAQUE SAMEDI, PAR COURRIEL ! ✨✨
✨ Ne manquez rien ! Abonnez-vous dès maintenant et restez informé ! ✨
Certains de ces leaks sont des fakes que les même individus essayent de vendre en boucle sur les forums comme BF. Par exemple le leak feuvert qui a circulé est un fake, tout comme le leak Lycamobile. CorseGSM est peut-être vrai. Shadow.tech, LDLC, Sport2000 sont vrais mais comme ils ont déjà été publiés gratuitement sur les forums, n’importe qui peut les avoir. SFR est un scrap depuis une interface d’admin, y’a pas grand chose dedans.