La cible parfaite. Le 13 septembre dernier, un pirate publie une base de données provenant d’un site « de revanche sur son ex » sur un célèbre site de hacker. Pour télécharger les fichiers, il suffit d’être un membre actif de plateforme ou de débourser quelques euros. Le malfaiteur offre gratuitement des extraits de messages publié sur le site hacké en gage de bonne foi.
Troy Hunt, créateur de la plateforme haveibeenpwned.com — sur laquelle on peut vérifier si on est victime d’une fuite — s’est penché sur cette base de données. Les personnes susceptibles de se retrouver dans les fichiers de « getrevengeonyourex.com » peuvent désormais se rendre sur le site de ce chercheur en cyber pour vérifier si leurs infos figurent dans les dossiers en ligne. Troy Hunt considère ce leak comme « très sensible » à causes des histoires privées qu’il contient.
80 000 personnes concernées
Ce piratage est d’autant plus grave qu’il ne se limite pas aux habituels noms, adresses mail, numéro de téléphone, mais contient également de nombreux détails intimes, y compris sexuels. Tout l’intérêt de ce site (déjà néfaste, à l’origine) est de commander un moyen « de vengeance » contre son ex-moitié et les administrateurs proposent de nombreux services pour y parvenir : harcèlement par SMS, coups de fils anonymes, lettres, mails sur la boite pro etc. La personne frustrée est invitée à rédiger d’elle-même le message qu’elle veut faire parvenir. Résultat, des romans entiers dignes de 50 nuances de Grey se retrouvent sur le darknet avec cette fuite de données.
Getrevengeonyourex.com n’a rien communiqué sur son site, mais les potentielles victimes sont invitées à se rendre sur haveIbeenpwned pour s’assurer qu’elles ne figurent pas dans les messages fuités. Plus de 80 000 personnes seraient concernées.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Abonnez-vous gratuitement à Artificielles, notre newsletter sur l’IA, conçue par des IA, vérifiée par Numerama !