Piratage du site de Monsanto

La multinationale très controversée Monsanto victime d’un nouveau pirate informatique.

Ce n’est pas la première fois [lire ci-dessous], mais ce qui est nouveau est que l’entreprise spécialiste de la chimique et de la biotechnologique agricole a avoué (la loi américaine lui a imposé, Ndr), que des données lui avait été volée.

C’est une de ses filiales qui a été visée par une infiltration malveillante. Comme le stipule le document diffusé par le procureur général de l’Etat d’Illinois, plusieurs données appartenant à des habitants de cet Etat des Etats-Unis d’Amérique, client de Precision Planting, ont été volés. Le piratage aurait eu lieu fin mars 2014. 1.300 clients et employés sont concernés. Des informations sensibles ont pu être consultées, copiées : noms des clients, adresses, numéros d’identification fiscale, numéro de sécurité sociale et des données financières. Le plus dramatique dans cette histoire est que l’entreprise stockait sur le même serveur les données de ses clients, mais aussi des salariés de Precision Planting, via un espace dédié aux ressources humaines.

Bref, du cloud transgénique. Les données que le pirate a pu voler sont d’ordres sensibles : noms, adresses, numéros de sécurité sociale, numéros de permis de conduire. Des informations sensibles car un « visiteur » physique peut dorénavant immatriculer sa voiture et se créer une identité adquetate afin de passer, par exemple, un poste de sécurité d’un Mosanto local.

Antisec Versus Monsanto

En juillet 2011, une liste de 2.550 noms, emails et adresses appartenant à Monsanto étaient diffusés sur la toile par des AntiSec, un groupe informel de hackers ayant décidé de mettre en ligne toutes les informations de grands groupes industriels, étatiques et militaires préalablement piratés.

Après s’être attaqué à un proche du Pentagone, Booz Allen Hamilton, les AntiSec décidaient d’afficher des identités volées sur un des serveurs de Monsanto via un message envoyé par l’outil Pastee (Un PasteBin Sécurisé). Les AntiSec expliquaient alors que l’opération Monsanto débutait, un opération baptisée opmonsanto : « Nous avons travaillé sur leurs serveurs durant 2 jours, indiquaient-ils, Nous avons paralysé leurs trois serveurs de messagerie. Nous préparons un wiki qui regroupera toutes les informations que nous avons collecté.«