Par Valentin Cimino – @ciminix
Publié le 3 février 2022 à 08h01
Il y a quelques jours, des hackers ont revendiqué une cyberattaque contre le ministère de la Justice. Le groupe de hackers Lockbit 2.0, à l’origine de l’incident, menace depuis plus d’une semaine le ministère de publier les données volées si la rançon n’est pas payée. Les données ont été publiées il y a quelques heures et d’après les experts, celles-ci pointent plutôt vers un cabinet d’avocats caennais.
Les observateurs et les spécialistes en cybersécurité qui ont eu accès aux données diffusées par les hackers de Lockbit 2.0 sont dubitatifs. Les pirates prétendent avoir volé ces fichiers au ministère de la Justice. Pourtant, les experts ont remarqué plusieurs incohérences. L’attaque n’avait pas été officiellement confirmée par les autorités. Contacté par Siècle Digital, le ministère avait simplement indiqué avoir « pris connaissance de l’alerte ». Dans la nuit du 1 au 2 février 2022, le groupe cybercriminel a finalement mis ses menaces à exécution.
Les documents consultés par Cyberguerre laissent vraisemblablement penser que ce n’est pas le ministère de la Justice qui a été touché. Les experts pensent qu’il s’agirait en réalité d’un cabinet d’avocats caennais. Initialement, les hackers de Lockbit 2.0 avaient prévu de diffuser les données volées le 10 février. Difficile de comprendre pourquoi la diffusion a été avancée de plusieurs jours. Plusieurs observateurs, comme le twittos Defend Intelligence, ingénieur en intelligence artificielle (@DFintelligence), ou Oreo (@OreoCSGO) s’interrogent sur la nature de cette fuite.
Mettons les choses aux clairs. Ce leak concerne une société d’avocat de Caen. Il n’est pas de mon devoir de révéler son identité au risque d’être confondu avec du recel
Je n’ai pas réussi à établir de lien avec justice fr. Ce leak semblant avoir affecté un ordinateur du cabinet. pic.twitter.com/xUZv9WdxAF
— Defend Intelligence (@DFintelligence) February 2, 2022
L’ingénieur en IA est catégorique. Selon lui « ce leak concerne une société d’avocats de Caen ». Il précise qu’il ne souhaite pas révéler son identité, « au risque d’être confondu avec du recel ». Pour le twittos, il n’y a pas de lien avec le ministère de la Justice. Ce leak aurait donc bien affecté un ordinateur du cabinet caennais et non de l’institution de la place Vendôme à Paris. En revanche, il précise que « ce leak contient bien des milliers de fichiers comme pressenti ». Les fichiers sont de toutes sortes, excel, pdf, fichier audio, messages privés, photos. « Des informations hautement confidentielles ».
Ce n’est pas parce que le ministère de la Justice n’a pas été touché que cette attaque n’est pas grave. Selon les observateurs, « ce leak contient des données confidentielles juridiques, personnelles et médicales de nombreux clients : décision judiciaire, pièce d’identité, contrat de travail, arrêt maladie, etc. ». Au passage, tous les mots de passe de la société ont également été publiés, même ceux des comptes bancaires. Pour Defend Intelligence, « il y a clairement eu des négligences sur la sécurité informatique ».
Contacté, le cabinet d’avocats ne souhaite pour l’instant pas commenter l’incident. Les victimes de la cyberattaque seraient d’ores et déjà en lien avec les autorités compétentes pour trouver des solutions à cette fuite de données. Lockbit 2.0 est un groupe habitué à ce genre de supercherie. Ce n’est pas la première fois que les hackers exagèrent sur la nature des données volées. En janvier, ils avaient déjà revendiqué une cyberattaque contre Thales. Comme ici, les données diffusées étaient de « faible valeur ».
Publié le 22 novembre 2022 à 17h17
Publié le 22 novembre 2022 à 11h47
Publié le 22 novembre 2022 à 11h18
Publié le 17 novembre 2022 à 14h14
Publié le 15 novembre 2022 à 14h53
Publié le 15 novembre 2022 à 11h11
Modifier mes choix de cookies
© 2021 Siècle Digital est une marque déposée par SHINE MEDIA SAS. Tous droits réservés