Le mois de janvier 2023 a d\u00e9but\u00e9 par un scandale impliquant Twitter. Un hacker a affirm\u00e9 d\u00e9tenir les donn\u00e9es de 400 millions de comptes. Selon le hacker, il peut soit supprimer les donn\u00e9es, soit les rendre. En \u00e9change d’un r\u00e9sultat plus favorable, le hacker exige un paiement de 200 000 dollars.<\/p>\n\n\n\n
Pour l’instant, le hacker est seulement connu sous le nom de Ryushi, et il a demand\u00e9 un paiement de 200 000 dollars en \u00e9change des donn\u00e9es. Selon certains rapports, les donn\u00e9es pourraient m\u00eame inclure des d\u00e9tails impliquant certaines c\u00e9l\u00e9brit\u00e9s.<\/p>\n\n\n\n
Compte tenu de la taille des donn\u00e9es vol\u00e9es, il s’agit d’un probl\u00e8me de s\u00e9curit\u00e9 majeur, qui a conduit la Commission de protection des donn\u00e9es<\/a><\/strong> (DPC) Irlandaise <\/strong>\u00e0 s’int\u00e9resser \u00e0 la situation. La DPC a d\u00e9clar\u00e9 qu’elle avait l’intention d’\u00e9valuer la conformit\u00e9 de Twitter aux r\u00e8gles de protection des donn\u00e9es et de d\u00e9terminer si l’entreprise respecte les r\u00e9glementations en vigueur.<\/p>\n\n\n\n Pour l’instant, Twitter lui-m\u00eame n’a pas r\u00e9pondu \u00e0 la revendication du hacker, et n’a pas dit ce qu’il comptait faire \u00e0 propos de cette demande.<\/p>\n\n\n\n Que contiennent r\u00e9ellement ces donn\u00e9es ?<\/strong><\/p>\n\n\n\n Selon le hacker, les donn\u00e9es qu’il a vol\u00e9es sont tr\u00e8s nombreuses et comprennent des informations personnelles, notamment des e-mails et des num\u00e9ros de t\u00e9l\u00e9phone, dont certains appartiennent \u00e0 de grandes c\u00e9l\u00e9brit\u00e9s, des hommes politiques et d’autres personnalit\u00e9s publiques. Il convient de pr\u00e9ciser que la taille du vol n’a pas \u00e9t\u00e9 confirm\u00e9e, si ce n’est par le hacker lui-m\u00eame.<\/p>\n\n\n\n Jusqu’\u00e0 pr\u00e9sent, ils en ont communiqu\u00e9 un petit \u00e9chantillon au public, afin de prouver que l’affirmation est authentique. Selon la BBC<\/a><\/strong>, les donn\u00e9es publi\u00e9es comprennent des informations appartenant \u00e0 la d\u00e9put\u00e9e Am\u00e9ricaine Alexandria Ocasio-Cortez. Les rapports indiquent \u00e9galement que les donn\u00e9es comprennent des informations appartenant au radiodiffuseur, Piers Morgan. Morgan a \u00e9galement eu son compte Twitter pirat\u00e9 r\u00e9cemment, donc le fait que ses informations soient impliqu\u00e9es pourrait ne pas \u00eatre une grande surprise.<\/p>\n\n\n\n La vente de donn\u00e9es pirat\u00e9es a \u00e9t\u00e9 initialement signal\u00e9e par la soci\u00e9t\u00e9 de renseignement sur la cybercriminalit\u00e9, Hudson Rock. Le directeur technique de la soci\u00e9t\u00e9 a d\u00e9clar\u00e9 qu’il existe de nombreux indices qui confirment les affirmations du hacker, en dehors de l’\u00e9chantillon lui-m\u00eame.<\/p>\n\n\n\n Le directeur de la technologie a aussi fait allusion \u00e0 une autre violation constat\u00e9e en mars de l’ann\u00e9e derni\u00e8re, mais il a pr\u00e9cis\u00e9 que ces donn\u00e9es semblent \u00eatre le produit d’une autre violation de s\u00e9curit\u00e9<\/a><\/strong>. La violation de mars a entra\u00een\u00e9 la publication de donn\u00e9es appartenant \u00e0 5,4 millions de comptes Twitter. Toutefois, si l’affirmation du hacker est correcte, le vidage des donn\u00e9es de mars pourrait ne repr\u00e9senter qu’une petite partie des donn\u00e9es vol\u00e9es cette fois-ci.<\/p>\n\n\n\n Le hacker s’est adress\u00e9 \u00e0 Twitter et \u00e0 son PDG<\/strong><\/p>\n\n\n\n Selon le hacker, les donn\u00e9es vol\u00e9es ont \u00e9t\u00e9 collect\u00e9es gr\u00e2ce \u00e0 un probl\u00e8me dans le syst\u00e8me de Twitter. Ils ont pu profiter de ce probl\u00e8me pour percer les d\u00e9fenses de Twitter. La faille dans le syst\u00e8me permet \u00e0 des programmes informatiques de se connecter \u00e0 la plateforme sociale.<\/p>\n\n\n\n Plus t\u00f4t, le 23 d\u00e9cembre, le DPC a d\u00e9clar\u00e9 qu’il enqu\u00eatait sur une violation de Twitter. On ignore s’il s’agit de la m\u00eame violation que celle sur laquelle le DPC enqu\u00eatait (et pourrait encore enqu\u00eater). Cependant, selon le hacker, il est bien conscient des dommages que la vente ou la divulgation de ces donn\u00e9es peut causer.<\/p>\n\n\n\n Jusqu’\u00e0 pr\u00e9sent, nombreux sont ceux qui ont tent\u00e9 de joindre Twitter, ainsi qu’Elon Musk, le nouveau PDG de l’entreprise. Jusqu’\u00e0 pr\u00e9sent, M. Musk a \u00e9t\u00e9 tr\u00e8s actif sur la plateforme, mais il n’a pas r\u00e9pondu aux tweets lui demandant un commentaire. L’une de ces demandes est venue du grand journaliste sp\u00e9cialiste de la cybers\u00e9curit\u00e9, Brian Krebs, qui a fait remarquer que la violation avait probablement eu lieu avant m\u00eame que Musk ait pris ses fonctions.<\/p>\n\n\n\n