Il a effacé 23 000 bases de données en libre accès et demande une rançon [d974d3a43ecbe1b1d9aef9d6a8c30.jpg]
Le pirate réclame 121 euros par base de données. En cas de refus, il menace de publier les données et d’aller dénoncer sa victime auprès d’une CNIL.
Parfois, le travail des pirates est vraiment trop facile. Selon Zdnet, quelqu’un a effacé environ 23 000 bases de données MongoDB qui étaient en libre accès sur Internet. Les données ont été remplacées par un message de rançon plutôt original, dans lequel le pirate réclame 0,015 bitcoin (soit environ 121 euros) pour leur restitution.
Si la victime n’obtempère pas au bout de 48 heures, ses données seraient publiées en ligne. Le pirate menace également de dénoncer la victime auprès de l’organisme de protection de données personnelles compétente. Pour les victimes françaises, il s’agirait ainsi de la CNIL.
A découvrir aussi en vidéo
IFRAME: [35]https://www.dailymotion.com/embed/video/x7u2j4m
Le chiffre de 23 000 provient de BinaryEdge, un moteur de recherche dédié aux objets connectés. Sur Shodan, un outil similaire, seules 15 000 bases effacées sont référencées, principalement en Chine et aux États-Unis. En France, plus de 400 bases MongoDB ont ainsi été détruites.
Le coup de la dénonciation est un fait nouveau dans ce genre d’affaires, même il s’agit peut-être d’un bluff. Le prix de la rançon est relativement faible, probablement pour inciter les victimes à mettre la main au porte-monnaie. Mais cette faible somme pourrait aussi être un ballon d’essai. Si la victime est prête à la payer, cela prouvera que les données ont une certaine valeur et le pirate pourrait demander une rallonge.
http://oracle-support-maintenance.blogspot.com
https://watchworldcup-2018.blogspot.com
https://trumansupport.blogspot.com
https://oracle-support-2018.blogspot.com
https://aws-config-tutorial.blogspot.com
https://amazon-job-search.blogspot.com
https://watch-live2018.blogspot.com
https://aws-cloudtrail-tutorial.blogspot.com
https://mosaiquefmnews.blogspot.com
https://aws-solutions-architect-certification.blogspot.com
http://workdcup-2018.blogspot.com
https://soft-pedia2010.blogspot.com
https://my-oracle-support.blogspot.com
https://orange-tunisie.blogspot.com
http://oracle-support-community.blogspot.com
http://watch-live2018.blogspot.com
https://encysc0.blogspot.com
https://oracleerror1.blogspot.com
https://aws-certification-exam.blogspot.com
https://high-oracle.blogspot.com
https://russie-foot-2018.blogspot.com
https://oracle-support-maintenance.blogspot.com
https://updatefun.blogspot.com
https://oracle-support-community.blogspot.com
https://oracleerrormsgs.blogspot.com
0 Commentaires