Faut-il défendre les hackers ?

Avec internet et les systèmes bancaires, les hackers ont de beaux jours devant eux. Là, il s’agit de 45 millions de dollars qui ont été piratés par des hackers dans différents comptes bancaires attachés à deux banques distinctes, la Rakabank aux Émirats et la Bank of Muscat basée à Oman. Huit personnes ont été inculpées dans cette affaire de braquage planétaire, elles sont soupçonnées d'appartenir à une cellule de pirates informatiques établie à New York.

Leur réseau serait immense. Vingt-six pays différents auraient participé à ces deux attaques en ligne, le 22 décembre 2012 et les 19/20 février 2013. Les hackers ont réussi à pirater le système informatique de deux banques et ont obtenu les numéros et mots de passe de cartes bancaires prépayées dont ils ont ensuite supprimé le plafond. Les cartes prépayées, proposées par les ONG ou les employeurs, ne sont pas rattachées directement à des comptes bancaires. Le jour des attaques, des complices ont retiré de l’argent à de nombreux distributeurs, en ayant préalablement recodé des cartes magnétiques banales avec les numéros des cartes prépayées. Et du coup, ils avaient aussi les mots de le passe.

«Au lieu d'utiliser des armes et des masques, cette organisation criminelle informatique a utilisé des ordinateurs et internet», a expliqué le bureau de la procureure de New-York, Loretta Lynch, en charge de l’affaire. «La précision chirurgicale» de leurs attaques et la «vitesse et la coordination (de) leurs opérations sur le terrain» ont été impressionnantes. «Ces attaques relèvent d'un piratage hautement sophistiqué et de cellules criminelles organisées, dont le rôle était de retirer de l'argent aussi vite que possible», a-t-elle précisé.  

Lors de la première attaque à la Rakabank, les malfaiteurs ont effectué 4.500 débits à travers 20 pays pour un total de 5 millions de dollars. A la Bank of Muscat –la seconde attaque-, les pirates ont fait 36.000 retraits en dix heures à travers 24 pays pour un total de 40 millions de dollars. Sept des huit personnes ont été arrêtées à News-York, accusées d'avoir usurpé des dispositifs bancaires et blanchi de l'argent. Alberto Yusi Lajud-Pena, alias «Prime» ou «Albertino», le huitième accusé, aurait été tué le 27 avril.

Les hackers de comptes bancaires américains ont de nouvelles cibles. Après, entre autres, Michelle Obama, Beyoncé, Britney Spears, Hillary Clinton, Tiger Woods ou encore Kim Kardashian, les pirates qui publient en ligne les données personnelles des stars se sont attaqués à Angelina Jolie et Lady Gaga.

Numéros de sécurité sociale, cartes de crédit, montant des prêts immobiliers et prêts automobiles: autant d’informations privées divulguées au plus grand nombre. Si les stars de la chanson ou du cinéma et les personnalités politiques ont l’habitude de voir leur vie jetée en pâture, les hackers du site exposed.re y vont un peu fort. Probablement hébergé à La Réunion et habillé d’un design inexistant, ce site propose une liste de noms célèbres sur lesquels il suffit de cliquer pour accéder aux informations confidentielles.

Désagréable surprise pour Lady Gaga et Angelina Jolie que de se retrouver parmi les «traqués» tels que Sarah Palin, Eric Holder, Tom Cruise, Bill Gates ou encore Julia Pierson, récemment nommée à la tête des services secrets américains.

Lors des premiers piratages, le site du même nom était hébergé en Russie. Ces hackers globe-trotteurs sont visiblement bien organisés puisque que personne n’a encore été arrêté.

Le projet Spamhaus, organisation connue pour lutter contre les courriels non-désirés, subit depuis une dizaine de jours une attaque informatique d’une ampleur exceptionnelle, qui aurait même réussi à légèrement ralentir l’internet global. Une attaque commanditée par «des groupes de hackers», contre l’ONG, qui aurait selon eux «abusé de son influence». Les cellules anti cyber-criminalité de cinq pays ont ouvert une enquête. 

«C'est la plus grande attaque par déni de service (DDoS) annoncée publiquement dans l'histoire d'Internet», estime Patrick Gilmore, responsable de l'architecture réseau chez Akamai Technologies cité par PC Inpact. Une attaque par déni de service consiste à saturer l’accès à un site dans le but de le rendre inaccessible -un peu comme sur une autoroute sur laquelle on provoquerait volontairement des embouteillages. Le seul moyen de lutter contre une telle attaque est de réussir à distribuer le trafic sur d’autres serveurs, selon la BBC. Et de compléter: «Les attaques se manifestent sous forme d’explosions intermittentes d’utilisation de la bande passante».

«Spamhaus a abusé de son influence»

Le conflit aurait commencé lorsque Spamhaus a «blacklisté» un hébergeur se vantant d’héberger tous les contenus «à l’exception de la pédo-pornographie et des sites terroristes». Le New York Times cite Sven Olaf Kamphuis, présenté comme le porte-parole des pirates à l’origine de l’attaque: «Spamhaus a emmerdé des tas de gens ces dernières années en faisant du chantage aux fournisseurs d'accès à internet et aux opérateurs pour qu'ils déconnectent des clients sans la moindre décision de justice ou sans le moindre processus juridique». 

Selon Patrick Gilmore, ces attaques générées par des milliers de «botnets» (ordinateurs infestés par un virus informatique permettant de les contrôler à distance) ont atteint des débits dignes de certains pays, avec des pointes à 300 Gb/s. «C’est vraiment comme une attaque nucléaire», raconte Matthew Prince, PDG de Cloudfare, entreprise de sécurité basée en Californie, citée par le New York Times. Et d’ajouter: «il est extrêmement facile d’avoir une telle puissance de nuisance». Le site Gizmodo nuance toutefois cette affirmation, montrant que l’impact sur l’ensemble du réseau ces dix derniers jours a été quasi-nul.

Matthew Keys, un journaliste Web travaillant pour Reuters, risque dix ans de prison et 250.000 dollars d’amende pour avoir apporté de l’aide au collectif Anonymous. Il est poursuivi par le Département américain de la justice qui a retenu trois chefs d’inculpation contre lui.

La Justice américaine l’accuse d’avoir aidé Anonymous à lancer une attaque contre le Los Angeles Times, ancien employeur du journaliste âgé de 26 ans. On le soupçonne d’avoir donné aux Anonymous il y a deux ans l'identifiant et le mot de passe de l’un des serveurs de l’entreprise de presse. Matthew Keys avait alors quitté le groupe depuis quelques mois.

Par la suite, un hacker d’Anonymous s’est frauduleusement introduit dans le site du Los Angeles Times pour y retirer un article déjà publié. Les codes d’accès transmis sur un espace de discussion par Matthew Keys ont donc permis d’une part au collectif de s’introduire dans un serveur privé, mais le journaliste les aurait aussi incité à pirater son ex-journal.

Kevin Mitnik, l'ancien hacker le plus recherché des États-Unis, est désormais chargé de surveiller les élections présidentielles en Équateur. Recruté par la société privée Lock Net, cette légende du piratage informatique, devenu consultant de luxe pour les entreprises et les gouvernements, va s’occuper du comptage informatique des suffrages pour la présidentielle équatorienne. «Il y a dix-huit ans qu'on m'a attrapé pour piratage illégal. Aujourd'hui, je fais la même chose mais avec une autorisation totale. C'est trop bon !», s’est-il exclamé à son arrivé à Quito, dans un entretien exclusif accordé à l'AFP. Placé sous la protection de trois gardes du corps, il reste tenu néanmoins à un devoir de réserve sur le scrutin en Équateur, où le chef de l'État sortant Rafael Correa est donné largement favori.

«Depuis que je suis gamin, la magie me fascine. J'ai découvert qu'il y avait un peu de cela dans le piratage. En plus, c'est très marrant», explique ce californien de 49 ans qui s’est introduit durant une quinzaine d’années dans des compagnies téléphoniques prestigieuses telles que Pacific Bell, Motorola ou Nokia. Son premier exploit, à l’âge de 16 ans, a été de pirater le site d’un fast-food pour exhorter les obèses à éviter les hamburgers. Puis, il s’est mis à taquiner les services du FBI et du Pentagone. Référencé à cette époque parmi les dix criminels les plus recherchés aux États-Unis, il est poursuivi par les services américains pendant deux ans et est finalement arrêté lorsqu’un rival japonais, autre génie de l’informatique, le dénonce. Kevin Mitnik devra alors purger une peine de cinq ans de prison de 1995 à 2000 aux États-Unis.

 «Avec le FBI, on a joué au chat et à la souris. Je m'infiltrais dans leur portables pour connaître leur localisation», raconte le hacker estimant ne pas avoir été malhonnête. «Le défi intellectuel, l'aventure et l'adrénaline» guidaient ses actions, analyse celui qui aimait laisser des boîtes de beignets aux policiers lancés à ses trousses. «Je n'ai jamais volé ou utilisé une information confidentielle», nous dit-il déplorant son statut, aux yeux des Américains, de «menace pour la sécurité nationale». L'Équateur, qui s’offre aujourd'hui ses services, s’était aussi illustré dernièrement en offrant l’asile politique à Julien Assange, le fondateur de WikiLeaks. Le président équatorien Rafael Correa a permis à cet autre internaute célèbre de se réfugier depuis huit mois dans l'ambassade équatorienne à Londres.

EDF a été victime d'une cyberarnaque. Le compte de l'entreprise a en effet été piraté et de nombreux faux mails ont été envoyés aux clients de l'entreprise, les invitant à rentrer leurs coordonnées bancaires sur une fausse page web.

Des centaines de milliers d'abonnés EDF auraient reçu ce mail. Le Parisien explique ce jeudi, que le courriel comportait un en-tête d'EDF accompagné de la mention «Votre paiement a été refusé par vote établissement bancaire (...) Pour éviter la pénalités de retard, nous vous donnant la possibilité de payer en ligne en utilisant votre carte bancaire».

Le client était alors invité à cliquer sur un lien, renvoyant à une page d'accueil du site EDF. Jusque là, rien d'anormal, excepté que cette page, prévue pour que le client indique ses coordonnées bancaires, était en réalité une fausse page web, créée par des pirates informatiques. «L'offensive, d'une ampleur significative, a commencé en août 2012 et le phénomène ne cesse, depuis, de s'amplifier», a expliqué au Parisien Olivier Jehl, directeur des relations clients Internet d'EDF.

EDF subirait ainsi chaque mois 200 à 300 cyberattaques, lancées par des sites créées spécifiquement pour effectuer ce genre de fraudes. Le directeur des relations clients Internet de l'entreprise détaille que «jusqu'à présent, nous avions 20.000 signalements de mails frauduleux par mois (...) En janvier, nous avons eu 40.000 signalements.»

Afin de contrer ces opérations dites de «phishing» EDF collabore étroitement avec la police et multiplie les avertissements à l'égard de ses clients. Une adresse mail spécialement dédiée à la signalisation de ces fraudes va par ailleurs, être créée (message-frauduleux@edf.fr).

Le célèbre groupe des pirates de l’informatique, Anonymous, a piraté un site du gouvernement américain pour venger le suicide du jeune hacker de génie, Aaron Swartz, qui s’est donné la mort en janvier dernier.

Les Anonymous ont communiqué leur action via une vidéo sur Youtube où les «hacktivistes» affirment avoir lancé une attaque contre le site internet de la Commission des condamnations du gouvernement américain -une agence indépendante du Département de la Justice traitant des condamnations- et menacent de publier les données recueillies sur ce site notamment pour dévoiler les clés de cryptage des dossiers. Cette action spectaculaire a été orchestrée dans le but de protester contre le traitement injuste, selon eux, du cas d’Aaron Swartz par le Département de la Justice américaine.

Aaron Swartz, c’est ce génie de l’informatique et militant de l’internet libre, qui s’est donné la mort à l’âge de 26 ans. Les raisons de cet acte n’ont pas été élucidées mais deux pistes persistent. Aaron Swartz souffrait d’une dépression depuis de nombreuses années, et il encourait 35 ans de prison et une amende d’un million de dollars pour avoir téléchargé des millions d'articles littéraires et scientifiques en ligne dans un service d'archivage accessible uniquement sur abonnement (JSTOR), à l'aide d'un ordinateur caché dans un placard du prestigieux Massachusetts Institute of Technology (MIT). Il avait l’intention de les rediffuser gratuitement.

Les Anonymous condamnent dans leur vidéo l’«infiltration du FBI» et «les persécutions disproportionnées» de la justice américaine à l’égard d’Aaron Swartz et d’autres militants. Les pirates assurent aussi qu’ils ont de nombreuses informations confidentielles après l'infiltration de plusieurs autres réseaux informatiques américains et qu’ils sont aujourd’hui en mesure de lancer des attaques contre le Département de la Justice et les agences gouvernementales intrusives -selon leurs mots- pour les libertés individuelles. Le FBI a pour sa part annoncé par voie de communiqué avoir ouvert une enquête criminelle sur cette attaque dès que cette dernière a eu lieu.

Un jeune hacker d'Amiens, qui avait mis au point un virus ayant affecté 17.000 smartphones en 2011 a été condamné ce jeudi, à un an d'emprisonnement dont six mois ferme avec bracelet électronique. Le préjudice, qualifié d'«énorme» par la cour, a été estimé à un demi-million d'euros. 

Poursuivi pour «escroquerie et atteinte à un système automatisé de données», Dylan, jeune homme de 20 ans habitant à Amiens, a écopé d'une peine plus lourde que celle requise par la procureure. La cour a en effet estimé que le préjudice était «énorme», le virus n'ayant toujours pas pu être désactivé.

La procureur avait requis douze mois de prison avec sursis et mise à l'épreuve mais la cour a estimé que la peine encourue serait plus lourde, estimant le préjudice à un demi-million d'euros. Le jeune homme risquait une peine allant jusqu'à cinq ans de prison.

Interrogé par Europe 1, le jeune hacker a expliqué la raison de son acte. «Le développement informatique c'est une beauté en soi. Faire de la programmation informatique, c'est très intéressant. Le but c'était surtout de faire de la programmation et prouver que je pouvais servir à une entreprise pour entrer dans la vie active.»

Au cours de l'audience, il a expliqué la manière dont il s'y est pris pour mettre au point son virus. Après avoir eu cette idée, «un soir dans [s]on lit» alors qu'il regardait la télévision, l'élaboration de son système ne lui a pris qu'une heure. 

Il consistait à mettre des logiciels gratuits à télécharger sur des plateformes illégales. Sans que l'utilisateur ne s'en rende compte, ces logiciels envoyaient des SMS surtaxés. Dylan interceptait ensuite ces SMS, qui contenaient des codes de micro-paiement. Ce système d'escroquerie lui a permis d'engranger environ 4 000 euros, qu'il a ensuite dépensé dans l'achat de jeux vidéos et de nouveau matériel informatique.

Le site web d'Euro Millions a été la cible, dimanche 28 octobre, d'hacktivistes -mélange entre hacker et activiste- qui ont réussi à afficher un message sur la page d'accueil. Ce message, en arabe et un en français condamne les jeux de hasard pour leur «impureté».

Dans un message d'information, la Française des Jeux indiquait hier q'un message anonyme s'est greffé sur la page d'accueil de plusieurs de ses sites et notamment celui d'Euromillions.fr. La FDJ a précisé que ce défacement était «sans conséquence sur les prises de jeu, les données de jeu et joueurs, l'intégrité du jeu». 

Ce piratage a été revendiqué par le groupe d'hacktivistes du nom de «Moroccan Ghosts» (les fantômes marocains). Leur compte Facebook indique qu'ils ont piraté les sites de Keno.fr, Lotochange.fr, Parionssport.fr et Pronoexpert.nextedia.com.

Le message revendiqué était d'ordre religieux. «O vous les croyants ! Le vin, les jeux de hasard, les statues, les augures ne sont qu'une impureté parmi les œuvres du diable. Ecartez-vous en, afin que vous réussissiez. Le Diable ne veut que jeter l'hostilité et la haine entre vous, par le vin et les jeux de hasard et vous détourner de l'évocation de Dieu et de la prière. Allez-vous donc y mettre fin ?» Les Moroccan Ghosts revendiquent 256 actes de piratage informatique. Le site de la FDJ était en cours de rétablissement, ce lundi matin.

" /> 

Emma Watson, l'actrice de Harry Potter, est devenue la cyber-personnalité la plus dangereuse, prenant la place du mannequin Heidi Klum, selon la société de sécurité informatique McAfee. Explications : Les hackers ou encore connus sous le nom de pirates du web  utilisent le nom de l'actrice comme appât pour orienter les internautes vers des sites internet contenant des virus, leur permettant ainsi d'avoir accès à tous leurs codes confidentiels.

La liste des «appâts» utilisés par les hackers est longue. Une série d'acteurs et de chanteurs, principalement des femmes, est utilisée par les pirates d'internet, afin de pousser l'internaute à se rendre sur des sites contenant des virus.

Jessica Biel, Eva Mendes, Selena Gomez, Halle Berry, Megan Fox, Shakira, Cameron Diaz, Salma Hayek et Sofia Vergara... Autant d'actrices sulfureuses faisant partie du classement des dix personnalités les plus dangereuses sur le web.

C'est désormais Emma Watson qui occupe la première position du classement, détrônant ainsi Heidi Klum.

Alors que les internautes tapent le nom de Emma Watson dans la barre de recherche, le plus souvent associé au mot clé «photo» ou «vidéo», les hackers réussissent
à les orienter vers des sites contenant la recherche demandée, mais truffés de liens vers des logiciels malintentionnés.

La société McAfee prévient que les liens les plus dangereux sont souvent générés par les recherches associant le nom de la célébrité et «téléchargement» ou «photos nues».

Une fois installé, le virus permet au hacker de prendre le contrôle de l'ordinateur et ainsi d'avoir accès aux commandes, mots de passe et codes de sécurité.

Un responsable de Mc Afee met en garde : «Les consommateurs veulent pouvoir aller sur internet pour suivre les dernières photos, vidéos, tweets, et histoires sur leurs stars préférées. Mais avec le nombre d'informations disponibles et la très forte interaction créée, la plupart du temps les utilisateurs oublient les risques qu'ils prennent en cliquant sur des liens», rapporte le site de TF1. 

Trois pirates présumés se revendiquant du mouvement des Anonymous ont été interpellés par la Direction centrale du renseignement intérieur (DCRI) le 19 juin, selon les informations de RTL : un de 19 ans dans l'Essonne, un de 24 ans en Isère et un de 43 ans en Haute-Savoie. 

Les trois personnes sont suspectées d'avoir participé, entre autre, au blocage du site de du ministère de la Défense et du syndicat Unité-SGP Police en janvier dernier. À cette époque, des pirates se revendiquant des Anonymous ont mené une série d'attaques contre ces sites et celui de la Hadopi pour protester contre les lois Pipa, Sopa et Acta qu'ils jugent liberticides.

Le site du ministère de la Défense est resté indisponible pendant près de 11 heures, et une liste des coordonnées de 541 policiers abonnés à la liste de diffusion du syndicat Unité a été diffusée sur le Net. 

Le résultat des perquisitions à leur domicile n'a pas été rendu public.

Selon une étude de l'opérateur Verizon, cité par Libération, 58% des vols de données sur Internet en 2011 sont le fait de militants, et non de « cybercriminels » ayant pour seul objectif le gain financier.

« Ces nouvelles tendances contrastent fortement avec les tendances des dernières années, où la majorité des attaques étaient le fait de cybercriminels motivés principalement par les gains financiers », affirme Verizon. Il faut dire que l'année 2011 a été marqué par une forte activité des hacktivistes, des hackers agissant avec une volonté politique. Les Anonymous ou encore LulzSec, le collectif de hackers dont le FBI cherche à démanteler le réseau depuis quelques mois, ont été très actif l'année dernière, en publiant de nombreuses données policières ou provenant de grandes multinationales, à l'instar de Sony.

Pour autant, ce nouveau type de hackers fait plus peur aux entreprises que les simples criminels souhaitant s'enrichir. « Beaucoup d'entre elles, inquiètes de la nature mystérieuse du mouvement et de son inclination à jeter ses victimes dans l'embarras, ont trouvé que ce type de menace était encore plus effrayante », précise Verizon.

Il semble que le terme « hacker » ne fasse pas consensus, loin s’en faut, et vous êtes nombreux à le faire savoir. « A l'origine, un hacker c'est celui qui bidouille, qui veut comprendre la complexité des systèmes informatiques », c’est ainsi que commence le contexte du débat, accessible par ici. C’est une définition communément acquise, mais qui depuis a fortement évoluée.

A tel point qu’il semble difficile aujourd’hui de définir ce qu’est un hacker, à la fois pour les médias et les politiques, mais aussi pour les communautés en rapport avec ces milieux. Entre white hat (chapeau blanc) et black hat, simple passionné souhaitant repousser les limites de la technique et véritable cyber-délinquant, où placer la limite ? Kim DotCom, le fondateur de Megaupload, s’autoproclame par exemple hacker, alors que pour beaucoup, il n’est pas du tout considéré comme tel. De manière plus générale, comme le précise Angelina Dattebayo, la communauté a elle-aussi évolué et s'est divisée.

N’hésitez donc pas à préciser votre vision de ce qu’est un hacker, car elle ne semble pas être la même pour tous.

Bon débat !