Les enquêteurs fédéraux qui poursuivent le groupe de pirates ShinyHunters, qui a récemment volé des informations extrêmement sensibles au FBI, auraient identifié des cadres liés à l'affaire. Selon un rapport publié à l'origine par Krebs on Security, les enquêteurs soupçonnent qu'un négociateur de rançon gérait le site d'extorsion de ShinyHunters. Si cela se confirme, cela mettrait en lumière une partie de l'économie de la cybercriminalité que la plupart des gens ne voient jamais.
Les détails disponibles à ce jour sont limités, et rien ici ne constitue une conclusion prouvée. Cet article s'en tient à ce qui a été rapporté et explique ce que cela pourrait signifier pour toute personne dont les données se trouvent dans une base de données d'entreprise.
Ce que les enquêteurs allèguent au sujet du site d'extorsion de ShinyHunters
Le reportage indique que les enquêteurs fédéraux américains, qui poursuivent ShinyHunters après que le groupe a volé des données hautement sensibles au FBI, soupçonnent désormais qu'une personne travaillant comme négociateur de rançon était à l'origine du site d'extorsion du groupe. Le résumé indique également que les enquêteurs ont identifié des cadres, bien que le texte disponible ne précise pas quelles entreprises ou quelles personnes sont impliquées.
Comme la source est brève, plusieurs questions restent ouvertes : des poursuites suivront-elles, comment le lien suspecté a-t-il été établi, et quel rôle un cabinet aurait-il joué. Un soupçon n'est pas une condamnation, et les lecteurs doivent considérer cette affirmation comme une allégation jusqu'à ce que les autorités en disent davantage.
Ce qui rend l'histoire notable, c'est le possible chevauchement des rôles. Un négociateur est normalement engagé par une victime pour traiter avec les attaquants. Un négociateur qui gère aussi la campagne de pression se retrouverait des deux côtés de la table.
Comment fonctionne l'extorsion à la manière de ShinyHunters
Les groupes de cette catégorie se concentrent généralement sur le vol de données plutôt que sur le seul verrouillage des systèmes. Le schéma de base est simple :
- Les attaquants accèdent aux systèmes ou aux comptes d'une entreprise et copient des données sensibles.
- Ils contactent la victime avec une demande, souvent assortie d'une échéance.
- Un site d'extorsion est utilisé pour nommer les victimes, montrer des preuves du vol et menacer de publication.
- Si la victime ne paie pas, les dossiers volés peuvent être divulgués ou vendus.
Le site de fuite est l'outil de pression. Les listings publics créent un risque réputationnel, alertent les clients et les régulateurs, et poussent les dirigeants vers une décision rapide. C'est pourquoi l'identité de la personne qui gère un tel site importe tant aux yeux des enquêteurs : c'est la porte d'entrée de toute l'opération.
Pourquoi les négociateurs de rançon et les intermédiaires sont sous examen
Les négociateurs et les cabinets de récupération existent parce que de nombreuses organisations n'ont aucune expérience pour traiter avec des criminels. Ils conseillent sur les prix, vérifient si les données volées sont réelles et gèrent parfois le paiement. Cet accès à des informations sensibles et cette confiance créent un risque évident de conflit d'intérêts si un intermédiaire profite du crime même qu'il est engagé pour résoudre.
Cette préoccupation n'est pas purement théorique. Notre article sur le propriétaire de MonsterCloud accusé d'un stratagème de facturation de rançon de 19 M$ décrit des allégations selon lesquelles un cabinet de récupération aurait facturé aux victimes bien plus qu'il n'avait secrètement payé aux attaquants. L'affaire ShinyHunters est différente dans ses spécificités et reste non prouvée, mais les deux histoires soulèvent la même question : dans quelle mesure une victime doit-elle faire confiance aux personnes qu'elle engage en pleine crise ?
Ce que cela signifie pour vous
La plupart des gens ne négocieront jamais avec un groupe d'extorsion. Mais vous pouvez être client, patient, employé ou titulaire de compte d'une entreprise qui le fait. La leçon pratique est de partir du principe qu'une fois vos données détenues par un tiers, elles pourraient finir par être exposées, que l'entreprise paie ou non.
Payer une rançon ne garantit pas la suppression. Les données volées peuvent être copiées, revendues ou divulguées plus tard. L'état d'esprit le plus sûr est de limiter ce qu'une seule violation peut vous faire.
Les coordonnées et les registres de commandes divulgués sont couramment utilisés pour des arnaques ciblées. Notre article sur la violation de données de la boutique en ligne Asus et le risque d'hameçonnage montre comment même une violation sans données de paiement peut mener à des messages d'hameçonnage convaincants.
Comment réduire votre exposition lorsqu'une entreprise est victime d'une violation
Vous ne pouvez pas contrôler la manière dont une entreprise protège vos dossiers, mais vous pouvez réduire les dégâts :
- Utilisez un gestionnaire de mots de passe. Des mots de passe uniques pour chaque compte signifient qu'une fuite ne déverrouille pas les autres.
- Activez l'authentification multifacteur. Privilégiez les méthodes basées sur une application ou sur du matériel plutôt que le SMS lorsque c'est possible.
- Activez la surveillance des violations. Les alertes vous indiquent quand votre adresse e-mail ou vos identifiants apparaissent dans des données divulguées afin que vous puissiez agir rapidement.
- Partagez moins de données. Ne donnez aux services que ce dont ils ont vraiment besoin, et utilisez des adresses e-mail distinctes pour différents usages.
- Soyez méfiant face aux messages inattendus. Après toute notification de violation, traitez avec prudence les e-mails, SMS et appels faisant référence à votre compte et rendez-vous directement sur le site officiel au lieu de cliquer sur des liens.
Points clés à retenir
Le soupçon qu'un négociateur de rançon ait géré le site d'extorsion de ShinyHunters est une allégation, et davantage de détails compteront. Cela souligne néanmoins un point durable : l'extorsion par vol de données prospère sur la pression, et les personnes au milieu ne sont pas toujours neutres. Protégez-vous en renforçant vos mots de passe, en activant l'AMF, en surveillant les alertes de violation et en fournissant le moins de données personnelles possible. Pour en savoir plus sur ce qui se passe après une fuite, lisez nos articles sur le risque d'hameçonnage de la boutique en ligne Asus et les allégations de facturation de MonsterCloud.
