Bases de données piratées : un commerce illicite florissant et inquiétant

La cybercriminalité atteint des sommets alarmants. De nouvelles bases de données volées contenant des informations sensibles sur des entreprises françaises et internationales sont désormais proposées à la vente sur le darknet. Plus de 3,5 millions de clients hexagonaux concernés.

Les cyberattaques se multiplient, et les pirates informatiques redoublent d’ingéniosité pour exploiter leurs victimes. ZATAZ vous en relatent, depuis 30 ans, les plus inquiétantes. En France comme ailleurs, des entreprises de renom sont ciblées, leurs données sensibles capturées puis revendues à des prix qui varient en fonction de leur richesse informationnelle. Comme nous l’avons vu avec le cas Free, des adolescents peuvent se cacher derrière des actes qui semblaient pourtant orchestrés par des professionnels. Parmi ces récentes fuites, figurent les données de sociétés comme Alliance Experts, Ze-Camping et Agence 404. Les bases contiennent des données personnelles, des informations internes, et bien plus encore. Le marché noir regorge désormais d’offres inquiétantes, avec des bases d’une taille et d’un détail impressionnants, vendues à des prix avoisinant les 800 à 1 500 dollars. Focus sur ces nouvelles opérations illicites.

Alliance Experts et Ze-Camping : des bases de données massives à vendre

En France, les cybercriminels s’attaquent à des entreprises diversifiées, ces derniers jours, ZATAZ a vu apparaitre la vente de données prétendument appartenir à Alliance Experts et Ze-Camping. Pour le cas d’Alliance Experts, le pirate parle d’une mine d’informations stratégiques. Il indique posséder, sans en fournir de preuve. Seule son historique de pirate signe en sa faveur. Avec une base de données impressionnante de 45 Go répartis sur 38 tables, Alliance Experts est une proie particulièrement prisée des bad hackers. Cette fuite concerne la période 2020-2024 et contient 720 000 lignes de données personnelles, dont 625 000 numéros de téléphone uniques et 465 000 adresses courriels uniques.

Toujours selon ce pirate, les informations sont extrêmement variées : données clients détaillées, incluant les historiques de transactions et les descriptions de documents. Informations sur les véhicules comme le numéros VIN, modèles, et détails sur les réparations effectuées. Données internes de l’entreprise, telles que les coordonnées des succursales, les bureaux et les informations personnelles des employés.

Le tout est vendu pour 800 dollars, un prix dérisoire au vu du volume et de la richesse des présumées données. Mais comme ont pu me le dire de nombreux pirates, ils préfèrent toucher peu aujourd’hui, mais de nombreuses fois, qu’espérer un million demain. Une telle base peut être exploitée à des fins frauduleuses : phishing, escroqueries, ou encore vol d’identité.

Ze-Camping : une décennie de données compromises

Le cas de Ze-Camping est tout aussi préoccupant. L’entreprise, spécialisée dans l’organisation de séjours et de campings, a vu sa base de données compromise, couvrant une période de dix ans, de 2014 à 2024. Avec 38 Go de données répartis sur 260 tables, cette fuite dépasse en volume celle d’Alliance Experts. Les pirates indiquer être capable de proposer un accès à 1 624 000 lignes de données personnelles, 292 000 numéros de téléphone uniques, 1 623 000 adresses e-mail uniques.

Les présumés informations (ici aussi, le pirate vendeur n’a que sa notoriété dans son milieu pour penser qu’il dit vrai)^comprennent les détails des réservations, les contrats, et les tarifs. Le prix de cette base s’élève à 1 000 dollars, soulignant son caractère stratégique pour des activités illégales. Ces données permettent à des fraudeurs d’exploiter des profils financiers et personnels pour des campagnes de fraude à grande échelle.

Je finirai par le 3ème présumé piratage visant une entreprise française : l’Agence 404. Cette société hexagonale est spécialisée dans les stratégies digitales. Le bad hacker indique une intrusion survenue, le 18 décembre 2024. Le pirate indique avoir mis la main sur la base de données. Bien que plus petite que les précédentes (seulement 0,5 Go), elle contiendrait néanmoins des informations sensibles comme 1 170 000 données personnelles, 938 000 numéros de téléphone uniques, 594 000 adresses e-mail uniques, les noms et adresses des individus concernés.

Proposée au prix de 700 dollars, cette base est un exemple frappant de la manière dont les entreprises, même bien établies, peuvent être victimes de cyberattaques ciblées. Ces données peuvent être exploitées pour des arnaques, des campagnes publicitaires illégales ou encore du piratage social.

Les 3 entreprises françaises ont été contactées et alertées par un Protocole d’Alerte ZATAZ (+ de 80 000 entreprises ont été alertées bénévolement par un PAZ depuis la création de zataz.com). Aucune réponse n’a été apportée.

Le marché asiatique : les casinos en ligne dans le viseur des pirates

Les cybercriminels ne se limitent pas aux entreprises françaises. Le secteur florissant des casinos en ligne, notamment en Thaïlande, est une cible de choix. Deux bases récemment mises en vente témoignent de l’ampleur de ces attaques : Thai Casino et Jokerslot69. Dans le premier cas, malgré sa taille modeste de 3,2 Go, cette base au format CSV contient des informations critiques sur 260 000 utilisateurs uniques, mots de passe protégés par l’algorithme MD5 (sic!), connexions via numéros de téléphone, données bancaires pour les retraits. Le tout est proposé pour 1 200 dollars, avec un accès exclusif. Ce type de données est particulièrement prisé pour des attaques ciblées, comme le vol de fonds ou la compromission de comptes de joueurs.

Pour le cas de Jokerslot69, cela représente une offre encore plus massive. Vendue pour 1 500 dollars, elle inclut 865 000 utilisateurs uniques, 37 bases de données distinctes pour chaque jeu, 157 bases additionnelles contenant les journaux et les informations détaillées des joueurs. Cette offre est exceptionnelle car elle propose un accès direct à un serveur MySQL (sic! bis), permettant ainsi d’obtenir des données en temps réel. Les pirates garantissent une vente exclusive, augmentant ainsi la valeur perçue de la base. Ce qui est étonnant dans cette vente, afficher ouvertement la vente de l’accès au serveur. Un message fort pour la société qui n’a plus qu’à tout changer… du moins si elle a eu accès à l’alerte. Tout le monde n’utilise pas le Service Veille ZATAZ 😉

Encore un casino non autorisé et des données qui s’envolent, comme ce fût le cas pour 1Win.

Abonnez-vous gratuitement à la newsletter de ZATAZ. Rejoignez également notre groupe WhatsApp et nos réseaux sociaux pour accéder à des informations exclusives, des alertes en temps réel et des conseils pratiques pour protéger vos données.