Des pirates informatiques proposent une base de données CNET volée contre des Bitcoin dans un coup de pub

Un groupe de pirates informatiques russes qui a réussi à voler la base de données des utilisateurs de CNET a rendu ces informations disponibles en Bitcoin, dans ce qui ressemble à un coup de publicité.

Le groupe, qui se fait appeler « wOrm », affirme que la base de données contient les comptes de plus d'un million d'utilisateurs, y compris leurs noms d'utilisateur, leurs e-mails, leurs mots de passe et d'autres informations.

Le prix demandé pour le code source et la base de données était de 1 BTC, soit environ 615 $ au moment de la rédaction de cet article. Cependant,CNETIl a été informé plus tard que le groupe n'avait pas l'intention de décrypter les mots de passe ou de finaliser la vente de la base de données.

L'offre, qui visait apparemment à attirer l'attention sur le travail « altruiste » du groupe, a été rapidement annulée. WOrm a déjà mené des attaques similaires sur des sites Web appartenant à la BBC, Adobe Systems et Bank of America.

CNET admet une violation

CNETa confirmé l'attaqueet a admis que plusieurs serveurs ont été consultés et compromis. La faille de sécurité qui a permis la violation a depuis été corrigée, mais les pirates ont réussi à voler une quantité importante de données avant que l'attaque ne soit détectée et traitée.

Les pirates informatiques affirment avoir exploité une faille dans l'implémentation du framework PHP Symfony de CNET. Bien que le groupe ait initialement proposé de vendre la base de données, il insiste sur le fait que sa principale motivation est la sensibilisation à la sécurité.

« Notre objectif est de faire d'Internet un endroit meilleur et plus sûr, plutôt que de protéger les droits d'auteur. Je tiens à souligner que les experts en sécurité de CNET font un excellent travail, mais qu'ils ne sont pas exempts de défauts », a déclaré un membre de wOrm à CNET via Twitter.

Aucune raison de s’alarmer ?

CNET n'a pas encore conseillé à ses utilisateurs de changer leurs mots de passe, car les mots de passe compromis étaient cryptés et wOrm a déclaré qu'il n'essaierait pas de les décrypter.

L'expert en sécurité Web Robert Hansen convient que les lecteurs de CNET ne sont pas en danger. Il souligne que les pirates ont pris soin de ne pas révéler le « chemin complet vers l'exploit réel » et qu'ils ont informé le public de l'attaque.

« Être piraté peut certainement être perçu comme une gifle pour une organisation, mais en réalité, la plupart du temps, dans des circonstances comme celles-ci, c'est en fait une bonne chose », a déclaré Hansen.

Pirate informatiqueimage via Shutterstock