Trois entreprises américaines de collecte de données sur Internet ont été piratées, révèle le site Krebs on Security. Les informations récoltées (numéros de permis de conduire, de sécurité sociale...) ont été revendues sur Internet.
Elles étaient revendues entre 50 centimes et 15 dollars. Le site américain Krebs on Security vient de révéler que trois grandes entreprises de collecte de données ont été piratées durant plusieurs mois par un groupe de hackeurs, qui revendaient ensuite les informations dérobées sur un site Internet - www.ssndob.ms - aujourd'hui indisponible.
LexisNexis Inc, Dun & Bradstreet et Kroll Backgroup America Inc, trois sociétés américaines, ont ainsi été piratées. Les hackeurs ont récupéré dans leurs fichiers des noms, des dates de naissance, des numéros de sécurité sociale, de permis de conduire et des informations bancaires sur des millions d'internautes.
Ils les revendaient, ensuite, sur leur site, où les personnes intéressées pouvaient les acheter par monnaie virtuelle comme les bitcoins. Elles déboursaient entre 50 centimes et 2,50 dollars par information. Les données bancaires étaient monnayées plus cher, entre 5 et 15 dollars.
L'été dernier, le site a lui-même été piraté. Cette intrusion avait permis de révéler que 1.300 personnes avaient acheté des données privées pour des centaines de milliers de dollars sur plus de quatre millions d'Américains.
Newsletter
Tech & IA
Chaque jour à 13h, l’essentiel de l’actualité tech.
Mais on ne savait pas encore où le site les avait dérobées. Une enquête a été ouverte par le FBI pour évaluer l'ampleur du piratage et l'identité des hackeurs, qui se sont attaqués aux trois sociétés américaines.
