Présentation de l'affaire
Deux hommes, âgés de 17 et 18 ans au moment des faits, ont été condamnés à cinq ans et six mois de prison pour une cyber-attaque contre Transport For London (TfL). Les pirates, membres du collectif de cybercrime Scattered Spider, ont diffusé en direct leur attaque de 16 heures sur internet.
Contexte technique de l'attaque
Les pirates ont utilisé des messages Telegram pour se communiquer et se vanter de leurs exploits, notamment après avoir accédé à la base de données des utilisateurs de cartes Oyster. Ils ont également tenté d'accéder à des informations bancaires. L'attaque a permis aux pirates de voler les données de millions de clients, ce qui a coûté 29 millions de livres sterling à TfL.
Les pirates ont utilisé une technique d'usurpation d'identité pour convaincre un employé du service d'assistance téléphonique de réinitialiser le mot de passe d'un employé qu'ils impersonnaient. Cela leur a permis d'accéder à la base de données de TfL.
Implications et limites de l'attaque
L'attaque a mis en évidence les risques liés à la cyber-sécurité, en particulier chez les jeunes. Les deux pirates, qui ont des troubles du spectre autistique, ont passé la plupart de leur temps en ligne sans surveillance. Les autorités estiment que les motivations des pirates n'étaient pas uniquement financières, mais également liées à la notoriété en ligne.
Les pirates ont également été liés à d'autres attaques, notamment contre des entreprises comme Marks et Spencer et la Co-op. Les autorités ont saisi des avoirs cryptographiques d'une valeur d'environ 1 million de livres sterling lors de l'arrestation des pirates.
Conséquences et réactions
Les condamnations ont été accueillies comme un signal fort pour lutter contre la cybercriminalité. Cependant, des experts estiment que cela ne suffira pas à dissuader les jeunes de s'engager dans des activités de cybercrime. Les autorités doivent travailler ensemble pour prévenir les attaques et protéger les jeunes contre les influences néfastes en ligne.
Les pirates ont utilisé des outils de hacking pour accéder à la base de données de TfL, notamment en utilisant des techniques d'usurpation d'identité.
