i-dris

Deux hackers Biélorusses ont été arrêtés la semaine dernière. Leur arrestation est due au site Web callservice.biz qui était en service depuis plusieurs années.

D’après les informations disponibles, Dmitry Naskovets et Sergey Semashko sont les créateurs de ce service, dont le serveur était situé en Lituanie.

Callservice.biz fournissait un formulaire en ligne où il était possible de commander de faux appels téléphoniques de confirmation par des personnes parlant en anglais ou en allemand. Ce type d’appels est souvent utilisé par les banques pour confirmer de grandes transactions ou pour changer des détails d’un compte.

Traduction de leur page de détails : « Merci de vous enregistrer pour le service (…) puis remplissez le formulaire de commande pour l’appel (…) ajoutez les détails (…) nous effectuerons l’appel sous 24 heures (…) si l’appel ne fonctionne pas vous récupérerez votre argent (…) prix par appel en anglais : 10 dollars.  »

Le site est cependant maintenant hors-ligne :

traduit de

Incroyable ! Le 7 mai, le département de la santé de l’état de Virginie a été piraté et ses données ont été volées. Les informations de 8 257 378 patients (nom, âge, adresse, n° de sécurité sociale et n° de permis) pour un total de 35 548 087 prescriptions seraient donc entre les mains de ce pirate qui demande une rançon de… 10 millions de dollars pour récupérer les données et annonce que l’état dispose de 7 jours pour se décider auquel cas il revendrait les informations. Il précise également que toutes les sauvegardes (backups) ont été supprimées.

Le FBI qui travaille sur cette affaire n’aurait toujours pas trouvé le hacker malgré la seule information publique de ce dernier : son adresse e-mail “hackingforprofit@yahoo.com” qu’il a donné pour « discuter des détails avec les concernés ».

La lettre complète (en anglais) se trouve à la suite de ce billet.

Continue reading ‘Le département de la santé de l’état de Virginie hacké’ »