Il a effacé 23 000 bases de données en libre accès et demande une rançon [d974d3a43ecbe1b1d9aef9d6a8c30.jpg]
Le pirate réclame 121 euros par base de données. En cas de refus, il menace de publier les données et dâaller dénoncer sa victime auprès dâune CNIL.
Parfois, le travail des pirates est vraiment trop facile. Selon Zdnet, quelquâun a effacé environ 23 000 bases de données MongoDB qui étaient en libre accès sur Internet. Les données ont été remplacées par un message de rançon plutôt original, dans lequel le pirate réclame 0,015 bitcoin (soit environ 121 euros) pour leur restitution.
Si la victime nâobtempère pas au bout de 48 heures, ses données seraient publiées en ligne. Le pirate menace également de dénoncer la victime auprès de lâorganisme de protection de données personnelles compétente. Pour les victimes françaises, il sâagirait ainsi de la CNIL.
A découvrir aussi en vidéo
IFRAME: [35]https://www.dailymotion.com/embed/video/x7u2j4m
Le chiffre de 23 000 provient de BinaryEdge, un moteur de recherche dédié aux objets connectés. Sur Shodan, un outil similaire, seules 15 000 bases effacées sont référencées, principalement en Chine et aux Ãtats-Unis. En France, plus de 400 bases MongoDB ont ainsi été détruites.
Le coup de la dénonciation est un fait nouveau dans ce genre dâaffaires, même il sâagit peut-être dâun bluff. Le prix de la rançon est relativement faible, probablement pour inciter les victimes à mettre la main au porte-monnaie. Mais cette faible somme pourrait aussi être un ballon dâessai. Si la victime est prête à la payer, cela prouvera que les données ont une certaine valeur et le pirate pourrait demander une rallonge.
http://oracle-support-maintenance.blogspot.com
https://watchworldcup-2018.blogspot.com
https://trumansupport.blogspot.com
https://oracle-support-2018.blogspot.com
https://aws-config-tutorial.blogspot.com
https://amazon-job-search.blogspot.com
https://watch-live2018.blogspot.com
https://aws-cloudtrail-tutorial.blogspot.com
https://mosaiquefmnews.blogspot.com
https://aws-solutions-architect-certification.blogspot.com
http://workdcup-2018.blogspot.com
https://soft-pedia2010.blogspot.com
https://my-oracle-support.blogspot.com
https://orange-tunisie.blogspot.com
http://oracle-support-community.blogspot.com
http://watch-live2018.blogspot.com
https://encysc0.blogspot.com
https://oracleerror1.blogspot.com
https://aws-certification-exam.blogspot.com
https://high-oracle.blogspot.com
https://russie-foot-2018.blogspot.com
https://oracle-support-maintenance.blogspot.com
https://updatefun.blogspot.com
https://oracle-support-community.blogspot.com
https://oracleerrormsgs.blogspot.com
Aucun commentaire:
Enregistrer un commentaire