En poursuivant votre navigation sur ce site, vous acceptez l'utilisation de cookies pour recueillir vos informations de connexion, collecter des statistiques en vue d'optimiser les fonctionnalités du site et adapter son contenu à vos centres d'intérêt.
En savoir plus et paramétrer les cookies Accepter
Comparateur de logiciels de gestion
Avec notre comparateur en ligne, trouvez en quelques clics la solution à votre besoin
agenda
Agenda
Solutions IT
  • 11/10/2017
    Les Assises de la sécurité et des systèmes d’information 2017

    La 17ème édition des Assises de l'événement incontournable en matière de cybersécurité aura lieu du 11…

    en détail En détail...
  • 03/10/2017
    Microsoft Experiences’17

    Les 3 et 4 octobre 2017 : voici deux jours dédiés à l'intelligence numérique pour le…

    en détail En détail...
kaspersky_attaques ciblees_leaderboard

Attaque de France Télévisions : un vol d’opportunité, facile

Paessler_Restez-au-top-Securite_Pave

Une opportunité facile : voilà comment l’on pourrait résumer le vol de 108 000 contacts qu’a subi France Télévisions mardi 14 avril.

Mardi 14 avril, France Télévisions était victime d’un vol de données concernant plus de 100 000 de ses contacts. Perpétré par le groupe de hackers Linker Squad, connu pour des méfaits similaires, cette attaque n’a rien à voir avec celle de TV5 Monde qui a eu lieu une semaine avant. Motivations, moyens utilisés et impacts sont totalement différents et ne présentent aucun lien.

Des données facilement accessibles

Autant l’attaque de TV5 Monde était ciblée, bien préparée, bien organisée avec une intention réelle de saboter la diffusion des contenus et d’utiliser un media comme caisse de résonnance pour la diffusion de messages terroristes, autant ici « le vol de données est plus une opportunité qu’on put saisir les pirates, explique Matthieu Bonenfant, expert sécurité de Stormshield (filiale sécurité d’Airbus). Les données volées, essentiellement des données nominatives sans valeur apparente (pas de donnée bancaire ou de login/mot de passe), poursuit-il, étaient disponibles facilement sur Internet suite à une erreur technique et vraisemblablement humaine, et sans doute à cause d’un manque de contrôle également. » Dans un communiqué, France Télévisions indique que ce piratage « a entraîné la copie d’un nombre de données personnelles limitées (nom, prénom, adresse postale, email et ou téléphone) représentant 1 % de la base globale des fichiers utilisateurs des services du groupe audiovisuel public ».

Aucune intrusion n’a donc été nécessaire pour réaliser cette attaque. La motivation des pirates est uniquement financière, cette quantité d’information se monnayant facilement dans le dark web car elle peut être utilisée ensuite pour réaliser d’autres attaques, ciblées cette fois. « Les informations personnelles collectées sont en effet très prisées pour la mise en place d’attaque de type « spearphising » (envoi d’un email contenant une pièce jointe malveillante qui semble tellement légitime qu’il trompe la vigilance de son destinataire) », indique Matthieu Bonenfant.

Auteur : Juliette Paoli

Attaque de France Télévisions : un vol d’opportunité, facile
Notez cet article

Laisser un commentaire

Intégrer une solution de communication unifiée

La communication remplace la simple téléphonie, avec intégration des e-mails, téléphone fixe et mobile, chat, visioconférence, social média, web…

Lire le livre-blanc

Sondage

Windows 10 et vous

Voir les résultats

Loading ... Loading ...
Nos derniers dossiers
Témoignages
Juridique
  • Juridique - Les conditions de l’introduction de nouvelles technologies dans l’entreprise

    Associer les représentants du personnel et formalités auprès de la Cnil : quelles obligations pour…

    > En savoir plus...
Paroles d'experts
Paroles
d'experts
  • Expertise - Automatisation des dépenses : entreprises, libérez vos collaborateurs !

    Karim Jouini, co-fondateur et CEO d' Expensya, start-up fondée en 2015 par à l'origine d'une application intelligente…

    > En savoir plus...
Etudes/Enquêtes
  • RGPD : une charge pour l'IT et la sécurité, mais pas que...

    Les entreprises se sont-elles mises au diapason des nouvelles règles européennes de sécurité et de…

    > En savoir plus...
newsletter
Inscription Newsletter

Restez informé. L’abonnement à la newsletter est gratuit.

> Abonnement
elo_processus pointe_skyscraper
Agenda
livres blancs
Les Livres
Blancs
GlobalK_Nutanix_skycraper