Une base de données d'1 million d’appels téléphoniques piratée

© ARC / Pixabay Une base de données d'1 million d’appels téléphoniques piratée

La base de données d’une société de service de renseignements téléphoniques s’est retrouvée vendue sur internet pour quelques milliers d’euros. Une mine d’or pour les cybercriminels souhaitant faire chanter leurs propriétaires.

Sur le dark web, il est monnaie courante de tomber sur des bases de données privées, volées par des hackeurs en quête d’argent facile. Mais cette fois, c'est bien sur le "light web" que les données de 118412, ce service privé de renseignements téléphoniques qui met en relation des sociétés avec leurs clients, se sont retrouvées sur un célèbre forum de hackeurs. Une mine d’or contenant des enregistrements d’appels téléphoniques de plus d’un million de Français. Mise à prix : 3.500 euros.

Aussitôt postée, aussitôt vendue, du moins disparue. Alors que l’expert en cybersécurité Julien Métayer, plus connu sous le pseudonyme de « Kermit », se baladait sur le web, il repère la base de données le 12 mars dernier, raconte Numerama. Dès le lendemain, les fichiers étaient introuvables, probablement vendus. Il faut dire que, pour attirer le chaland, le cyberpirate a sorti le grand jeu : 100 enregistrements gratuits « tels que des identifiants d’authentification », raconte Kermit, avaient été mis en libre-service, comme un échantillon pour tester la qualité du produit.

Une liste longue comme le bras

En consultant les fichiers, l’expert en cybersécurité a constaté qu’ils contenaient de très nombreuses informations privées, utiles pour un escroc souhaitant récupérer des données personnelles pour tenter d’extorquer de l’argent aux personnes concernées. Entre autres, il était question des sociétés 0044, Amazon, Apple Assistance, PlayStation, La Banque Postale, Booking.com, Canal+, Clinique, Maison Fleury, Coriolis Telecom, Crédit Agricole, eDream, FoliaTeam, Free, G7 Taxi, Ibéria, La Poste, Laboratoire BioGroup, ManoMano, N26, Nickel Banque, Oney, Opodo, Orange, OuiGo SNCF, Rakuten, RegloMobile, SFR, SNCF, UPS et Urgence Vétérinaire Bordeaux, d’après Julien Métayer.