Posté le décembre 21, 2022 à 6:11

DES HACKERS RUSSES FONT PAYER 10 $ AUX CHAUFFEURS DE TAXI DE JFK POUR LEUR PERMETTRE DE NE PAS FAIRE LA QUEUE

Des hackers Russes ont pris pour cible de nombreuses institutions aux États-Unis, notamment des hôpitaux et des compagnies pétrolières. Le récent exploit réalisé par ces hackers concernait le système électronique de répartition des taxis de l’aéroport international Kennedy.

Des hackers Russes s’en prennent à une ligne de répartition des taxis à l’aéroport JFK

L’objectif des hackers était de permettre aux chauffeurs de taxi présents dans le parking d’attente de sauter la ligne en payant une somme de 10 dollars. Les autorités ont révélé les opérations de deux hommes du Queens qui ont discuté de leurs plans à l’aide de messages envoyés à leurs homologues Russes. L’un des accusés, Daniel Abayev, avait écrit à ses homologues qu’après avoir piraté le Pentagone, l’autre piratage devait porter sur le secteur des taxis.

Le procureur Américain de Manhattan, Damian Williams, ainsi que l’inspecteur général de l’autorité portuaire de New York et du New Jersey, John Gay, ont inculpé Abayev et un autre individu connu sous le nom de Peter Leyman. Gay a souligné que l’autorité portuaire ne tolérait pas les mauvais acteurs qui violaient la loi.

L’acte d’accusation note que le stratagème a permis d’effectuer environ 1000 courses de taxi de manière frauduleuse. Les deux accusés ont été inculpés de conspiration en vue de commettre une intrusion informatique. Cependant, l’avocat représentant Abayev, Matthew Myers, a déclaré que son client ne plaiderait pas coupable.

M. Myers a indiqué que des enquêtes approfondies étaient nécessaires avant de conclure l’affaire pour déterminer si M. Abayev a joué un rôle dans l’exploit. Les chauffeurs de taxi dans les parcs d’attente de l’aéroport ont admis l’existence du stratagème.

Dans un rapport du New York Times, l’un des chauffeurs de l’aéroport, Sasenarine Singh, a déclaré avoir appris l’existence de ce système par d’autres chauffeurs attendant dans le parking. Singh a indiqué qu’il n’avait pas participé à ce système, mais qu’il était furieux de son existence car il privait les autres conducteurs d’une chance et était injuste envers les autres.

L’acte d’accusation indique que les accusés ont contacté ces chauffeurs en utilisant des fils de discussion de groupe. Il note qu’après que les hackers aient accédé au système, un message est envoyé aux chauffeurs disant « magasin ouvert ». Après l’interruption de l’accès, un autre message indiquant « magasin fermé » était envoyé.

L’acte d’accusation indique par ailleurs que les chauffeurs devaient payer 10 dollars en espèces ou par le biais d’un système de paiement mobile. Ces frais pouvaient être supprimés si le chauffeur acceptait de recruter d’autres chauffeurs. Début décembre 2019, peu après le début du stratagème, l’acte d’accusation indique qu’Abayev a envoyé un message vocal à l’un des hackers Russes pour lui dire qu’ils avaient effectué un nombre record de voyages dans la journée.

L’acte d’accusation ajoute qu’Abayev et Leyman ont transféré plus de 100 000 dollars de leurs recettes criminelles à des hackers basés en Russie. Abayev a également envoyé un message aux conducteurs participant au stratagème, leur expliquant comment éviter d’être arrêtés par les forces de l’ordre. Dans ce message d’avertissement, les hackers fournissaient une liste d’endroits où les conducteurs ne devaient pas attendre, les recommandant à être « très très » prudents. Le message se terminait également par deux emojis illustrant des agents de police.

Les hackers profitent de la vulnérabilité du système de répartition des taxis

JFK a créé un système de répartition des taxis il y a environ 30 ans. Ce système a été créé pour contrôler les nombreux taxis jaunes présents dans les aéroports. Ces taxis empruntent généralement les routes autour des terminaux à la recherche de passagers. Les chauffeurs ont été invités à garer leurs véhicules dans un nouveau parc d’attente d’une superficie de 5,4 acres. Ce terrain est situé au nord de l’aéroport.

Les taxis qui utilisaient ce système étaient répartis en fonction de l’ordre dans lequel ils arrivaient aux terminaux où ils devaient se rendre. Selon l’autorité portuaire, pendant les périodes de pointe, 300 à 400 taxis sont envoyés chaque heure, généralement tôt le matin, lorsque la demande est faible.

Les chauffeurs peuvent parfois attendre entre deux et trois heures dans le parking d’attente avant d’être dirigés vers un terminal où ils peuvent prendre une course. Les 10 dollars demandés par les hackers ont constitué une déduction importante sur les revenus réalisés par ces taxis, étant donné qu’ils facturent un tarif fixe de 52 dollars pour une course à Manhattan.

Abayev et Leyman ont commencé à chercher des moyens d’exploiter ce système de répartition en 2019, selon l’acte d’accusation. Après avoir réussi, ils ont permis à certains taxis de couper la file d’attente et de devancer les chauffeurs qui étaient arrivés dans le lot beaucoup plus tôt.