Bienvenue dans notre Tour d'horizon de l'actualité cybersécurité du mois de décembre 2017. Nous y partagerons les dernières actualités et tendances du mois dernier concernant les événements et les avancées technologiques dans le domaine de la cybersécurité. N'hésitez pas à consulter notre Tour d'horizon avant la fin de chaque mois pour découvrir les points forts et les analyses.
1. La violation de données de Nissan Canada a exposé les données de 1.13 million de clients
La division Finance de Nissan Canada a révélé avoir été victime d'une fuite de données. Tout a commencé par un logiciel malveillant installé sur le réseau de Nissan Motor Co., permettant la transmission de données sensibles telles que les identifiants et les mots de passe des utilisateurs. Cette fuite a exposé les renseignements personnels et financiers de 1.13 million de clients actuels et passés de la division Financement automobile de Nissan.
La société a constaté un accès non autorisé aux informations personnelles de certains clients le 11 décembre 2017. Il semblerait que le pirate informatique inconnu ait eu accès aux informations personnelles des clients, telles que leur nom et adresse, le numéro d'identification du véhicule (VIN), la marque et le modèle de leur voiture, le montant de leurs prêts, leur score de crédit, etc.
2. Une collection de 1.4 milliard de mots de passe piratés et divulgués trouvés sur le Dark Web
Selon les chercheurs en sécurité de 4iQ, qui surveillent les sites du Dark Web, les marchés noirs en ligne et les forums de hackers, un fichier de 41 Go contenant 1.4 milliard de combinaisons de noms d'utilisateur et de mots de passe a été découvert sur le Dark Web. Il comprend également des adresses e-mail et d'autres identifiants en clair. Cette énorme mine de données a été découverte en ligne le 5 décembre.
Selon 4iQ, le fichier contient des fichiers de sauvegarde provenant de LinkedIn, Pastebin, Bitcoin, RedBox, MySpace, Anti Public, Netflix, Minecraft, Runescape et de nombreux autres sites web connus. Les mots de passe les plus courants dans la base de données sont 123456, qwerty, password et 111111.
3. Bitcoin Heist : des millions volés à NiceHash
NiceHash, une plateforme de minage de bitcoins, a été victime d'une attaque informatique menée par des pirates professionnels. L'attaque a eu lieu le 6 décembre , lorsque les pirates ont pénétré le système de minage de bitcoins grâce à des techniques d'ingénierie sociale très sophistiquées. Ils ont dérobé plus de 4 700 bitcoins, soit l'équivalent de plus de 60 millions de dollars au cours actuel.
NiceHash a arrêté toutes les opérations pendant 24 heures après que le système de paiement a été compromis et que le portefeuille Bitcoin NiceHash a été volé.
4. MoneyTaker révélé après un an et demi de braquages de banque silencieux, a volé plus de 1.5 millions de dollars
Un groupe de pirates informatiques russophones a été démasqué par les chercheurs en sécurité de l'entreprise Group IB. Ils les ont surnommés « MoneyTaker », d'après le logiciel malveillant utilisé lors de certains piratages. Ce groupe cible discrètement des institutions financières, des cabinets d'avocats et certaines grandes banques au Royaume-Uni, aux États-Unis et en Russie.
MoneyTaker a volé des millions de dollars depuis mai 2016 grâce à ces braquages internationaux. Le groupe de pirates aurait mené plus de 20 attaques contre plusieurs institutions financières et dérobé plus de 10 millions de dollars.
5. L'application de clavier virtuel a exposé les données personnelles de 31 millions d'utilisateurs
Le développeur d'applications de clavier virtuel Ai.type a accidentellement divulgué les données personnelles d'environ 31 millions d'utilisateurs. Selon les chercheurs en sécurité, les données personnelles exposées sont principalement des numéros de téléphone.
Les chercheurs en sécurité du Kromtech Security Center ont découvert la fuite de données et ont ensuite signalé que près de 580 Go de données sensibles avaient été divulgués en ligne. Les données divulguées étaient stockées dans la base de données MongoGB, permettant à l'utilisateur d'accéder aux fichiers stockés en ligne. Le serveur appartenait à M. Eitan Fitusi, PDG et fondateur d'Ai.type. La base de données exposée est visible par les utilisateurs Android de l'application.
