En bref

• Plus de 6 milliards d’enregistrements ont fuité depuis un serveur Elasticsearch non sécurisé, pour un total de 1,12 téraoctets.
• Les données comprenaient des informations personnelles et bancaires sensibles, notamment celles de la banque ukrainienne Accordbank.
• Le serveur semblait opéré depuis la Russie ou un pays russophone.
• Les enregistrements provenaient d’un mélange d’anciennes fuites, de scraping de sites web et peut-être de nouveaux piratages.
• Des fuites similaires se sont déjà produites, exposant parfois les propres opérations des cybercriminels.

La révélation accidentelle

Imaginez un immense entrepôt numérique, ses portes grandes ouvertes à tous les passants. C’est essentiellement ce qui s’est produit lorsque le chercheur en cybersécurité Anurag Sen est tombé sur un serveur Elasticsearch mal configuré, laissant fuiter plus de 6 milliards d’enregistrements - un trésor accidentel aussi bien pour les criminels que pour les enquêteurs. Le serveur, probablement géré depuis la Russie ou un pays russophone, contenait de tout, des détails bancaires aux passeports, le tout laissé sans protection jusqu’à ce qu’il soit précipitamment mis hors ligne.

Au cœur de la fuite : un bazar mondial de données

Les enregistrements exposés, stockés dans un format appelé JSON, comprenaient une quantité vertigineuse de données personnelles : noms, numéros de téléphone, adresses, dates de naissance, numéros d’identification nationale et même des informations de passeport. Un ensemble faisait référence à Accordbank en Ukraine, suggérant que de nouvelles victimes continuent d’être emportées par la vague sans fin des violations de données. Le serveur semblait également contenir des données aspirées de sites web et récoltées lors de piratages publics ou secrets.

L’ampleur même de la fuite - plus d’un téraoctet - souligne l’échelle industrielle de l’économie actuelle du vol de données. Avec des milliards d’enregistrements en circulation, la frontière entre anciennes et nouvelles fuites s’estompe, rendant presque impossible pour les victimes de savoir quand ou comment leurs informations ont été compromises.

Les cybercriminels pris à leur propre piège ?

Ironiquement, la fuite pourrait être le résultat de cybercriminels victimes de leur propre négligence. Ce n’est pas une première : fin 2024, les hackers ShinyHunters et Nemesis ont été découverts pour avoir laissé leurs propres données volées librement accessibles dans un bucket cloud mal configuré. Parfois, les voleurs deviennent eux-mêmes des victimes involontaires.

Il existe aussi un réseau complexe de revente et de rivalités : des preuves sont apparues sur DarkForums - un marché clandestin notoire - où un utilisateur a tenté de vendre des fichiers CSV correspondant à ceux du serveur exposé. Un fichier portait le nom d’Accordbank, suggérant un lien direct entre la fuite et la vente illicite de données. Le vendeur du forum a ensuite été banni pour « vente de bases de données publiques », mais le mal était probablement déjà fait.

Enjeux mondiaux

Ces fuites sont bien plus que des erreurs isolées ; elles sont le symptôme d’un marché mondial où la donnée fait office de monnaie et où la cybercriminalité est un business transnational. La Russie et la cyber-sous-culture post-soviétique restent des foyers aussi bien pour l’organisation d’attaques que pour l’exposition accidentelle de leurs propres outils et butins. Pour les régulateurs, les banques et les utilisateurs ordinaires, l’incident rappelle crûment : une faille de cybersécurité n’importe où peut avoir des répercussions partout.

WIKICROOK

• Elasticsearch : Elasticsearch est un moteur open source qui stocke, recherche et analyse rapidement de grandes quantités de données, souvent utilisé pour l’analyse de logs et la surveillance.
• Violation de données : Une violation de données se produit lorsque des parties non autorisées accèdent ou volent des données privées d’une organisation, exposant souvent des informations sensibles ou confidentielles.
• JSON : JSON est un format texte simple pour stocker et partager des données, facilement lisible par les humains et les ordinateurs, largement utilisé dans les technologies web.
• Scraping : Le scraping est l’extraction automatisée de grandes quantités de données à partir de sites web ou de réseaux sociaux, souvent à l’aide de logiciels ou de bots spécialisés.
• Fichier CSV : Un fichier CSV est un fichier texte qui stocke des données tabulaires, chaque valeur étant séparée par une virgule, ce qui facilite le partage et la gestion de l’information.