Black Basta exposé par une divulgation interne, ZATAZ révèle les 46 cas français

Un séisme numérique secoue le monde de la cybersécurité : un pirate répondant au pseudonyme Exploit Whispers, a publié en ligne un fichier de 47 Mo contenant des centaines de milliers de messages internes du gang au ransomware Black Basta. Ce groupe cybercriminel, spécialisé dans le Ransomware-as-a-Service (RaaS), a déjà revendiqué plusieurs attaques dans le monde. ZATAZ vous révèle les 46 entreprises françaises ciblées par les pirates.

Les fichiers journaux divulgués contiennent des informations critiques : modus operandi, noms de victimes potentielles et stratégies de rançonnage du bad hacker Black Basta. L’analyse préliminaire réalisée le Service Veille ZATAZ met en lumière des dissensions internes au sein du gang, ce qui pourrait déstabiliser leur structure. Le scénario de CONTI ou encore LockBit se rejoue avec ce groupe de maître chanteur.

Les données révèlent également que les victimes de Black Basta ne sont pas choisies au hasard. Le gang dispose d’un tableur listant des cibles précises, souvent soumises à des demandes de rançon atteignant plusieurs dizaines de millions de dollars. L’un des membres de l’organisation se présente comme ayant seulement 17 ans. Un âge qui n’étonne pas ZATAZ. Je vous invite à écouter l’interview d’une jeune française pirate et son business mis en place dès ses 16 ans !

Une riposte contre des attaques russes ?

Cette fuite ne serait pas anodine. Black Basta aurait récemment ciblé des banques russes, provoquant ainsi cette divulgation en représailles. Une situation qui rappelle les fuites du gang Conti en 2022, lorsque certains de ses membres ukrainiens avaient publié des fichiers internes en raison du soutien affiché par Conti à la Russie lors de l’invasion de l’Ukraine.

Le Service Veille ZATAZ a eu accès à l’ensemble des huit fichiers JSON révélant la présence de nombreuses entités françaises parmi les potentielles victimes ou structures compromises. Voici quelques chiffres marquants de l’analyse effectuée par ZATAZ Watch. Nombre total d’occurrences de domaines en .fr affichés : 374. Orange apparait dans 1119 propos (Wanadoo : 412 fois). SFR.fr : 659 mentions. Neuf Télécom 208 mentions. Free, dans 83 discussion. Parmi les entreprises citées, la liste complète plus bas.

Best Flowers

Universités et écoles : Univ-Lyon1, ESSEC, Université de Paris, etc. Institutions publiques : AP-HP, Justice.fr, Croix-Rouge Française. Entreprises privées, nous retrouvons Dupont-Restauration, Carmignac, Alworld.fr, Competences-Développement.fr, Etc. L’analyse des fichiers montre que de nombreuses adresses électroniques d’entreprises et institutions françaises sont compromises, certaines accompagnées de leurs identifiants et mots de passe. ZATAZ pense que certains membres exploites des infos stealers, tout simplement !

L’impact de cette divulgation sur les opérations de Black Basta reste incertain, mais il est clair qu’une telle fuite constitue un coup dur pour l’organisation criminelle et pourrait mener à son affaiblissement. ZATAZ a remarqué aussi que dans les discussions n’apparaissent pas d’autres victimes de ces pirates, comme Oralia.

Le Service Veille de ZATAZ pense que les pirates exploitent beaucoup de données tirées d’info stealers.

Affaire à suivre de très près…

Pour rester informé sur les enjeux de cybersécurité, inscrivez-vous à la newsletter de ZATAZ. Rejoignez également notre groupe WhatsApp et nos réseaux sociaux pour accéder à des informations exclusives, des alertes en temps réel et des conseils pratiques pour protéger vos données.