La Russie serait-elle devenue « la Mecque » du piratage à grande échelle ? Après les affaires de « leaks » de données touchant des candidats à la présidentielle américaine et française (mais pas avec les mêmes résultats…), voilà que l’on apprend que le traffic internet d’Atos Wordline, du Crédit Mutuel, du CIC ou bien encore de Docapost a été détourné vers l’opérateur russe Rostelecom. Ces entreprises font partie d’une importante liste d’institutions financières qui ont toutes été victimes du même détournement d’adresses IP. Ainsi, Visa, HSBC, UBS, Symantec, Fortis ou Mastercard n’ont pu que constater les dégâts.
Ce détournement de trafic massif s’est déroulé dans la nuit du 26 au 27 avril et a été détecté par BGPmon, le prestataire en charge de la surveillances des flux BGP; selon les premiers éléments d’analyse, l’incident aurait été planifié : il semble en effet peu probable qu’une anomalie ait touché les seules sociétés financières. Le fait qu’il n’y ait qu’un seul destinataire de ce détournement d’IP laisse aussi à penser qu’il s’agit bien d’une opération coordonnée. Il reste donc à savoir pour qui et pour quoi travaillent les hackers qui ont commis ce détournement massif…
6 commentaires pour cet article :