News

A lire également






jeudi 21 janvier 2010
Article  La GRC, nouvel Eldorado de la sécurité


mercredi 20 janvier 2010
Article  Connaissez-vous vraiment votre réseau ?

mardi 19 janvier 2010
Brève  Les quatre profils IT qu'il vous manque

lundi 18 janvier 2010
Article  Virtualisation : la présentation de Nicolas Ruff

lundi 18 janvier 2010
Article  Virtualisation : Les risques humains




mercredi 13 janvier 2010
Article  La voie du jeune RSSI

Les données de 16,3 millions d'abonnés T-Mobile aux mains d'un pirate

Rédigé par Aurélien Cabezon (SecurityVibes)
En ligne le Lundi 5 Mars 2007
0 commentaires | Sous-réseau France
 
Nicolas Jacobsen, un jeune homme de 21 ans, a très récemment été présenté à la justice américaine. Il est accusé d'avoir piraté le réseau mobile de l'opérateur allemand T-Mobile et d'avoir accédé aux données personnelles de nombreux clients.
Etant parvenu à pirater la base de données SQL de l'opérateur de téléphonie mobile, Nicolas Jacobsen a eu accès, durant au moins un an, aux codes PIN (le code qui protège le téléphone portable), aux identifiants et mots de passe pour le courrier électronique, ainsi qu'aux données personnelles (numéro de sécurité sociale, date de naissance, etc.) de près de 16,3 millions de clients américains, parmi lesquelles nous comptons également des stars hollywoodiennes.

Le jeune pirate aurait également consulté les e-mails entrants et sortants des services secrets américains. C'est un informateur qui a prévenu ces derniers et les aidé à son arrestation suite à la circulation de documents sensibles sur les salons de discussion IRC. Chose toutefois rassurante pour les victimes de ces fuites, il n'y a aucune information bancaire en jeu.

Cette arrestation intervient dans le cadre de l'opération « Operation Firewall ». Contrairement aux 19 autres individus interpellés, Nicolas Jacobsen, arrêté au mois d'octobre dernier, ne subira pas le même traitement. En effet, s'il a lui aussi dérobé des données personnelles, il n'a pas subtilisé de données bancaires et vidé les comptes bancaires de ses victimes. Selon la conférence de presse qui s'est tenu le mercredi 14 février, il sera uniquement jugé pour intrusion et affaiblissement d'un ordinateur protégé devant la Cour fédérale de Los Angeles. C'est le juge Wesley Hsu qui sera chargé de l'affaire.

En revanche, il subsiste un autre point noir dans cette affaire. T-Mobile semblait être au courant de ces intrusions depuis le mois de juillet 2006, mais n'a pas jugé utile d'en avertir ses nombreux clients, chose pourtant obligatoire d'après les lois locales en vigueur. En effet, selon ces dernières, lorsque les données personnelles sont en cause, il est impératif d'en informer les usagers et dans les plus brefs délais. Bien que T-Mobile ait rétorqué qu'il s'agissait ici de ne pas entraver le déroulement de l'enquête, reste à voir ce qu'en penseront les usagers.

Les membres de la communauté ont publié 0 commentaire(s) à propos de cet article. Seuls les membres peuvent visualiser et prendre part aux discussions. Si vous disposez d'un compte sur la plate-forme SecurityVibes, merci de vous authentifier.
Contenus en rapport
Publicité
Questions & Réponses en rapport
Sociétés
Commentés
Populaires
+
 
Découvrez et évaluez les sociétés en rapport avec cet article
Arkoon Network Security
Découvrez l'avis de la communauté et évaluez à votre tour Arkoon Network Security !
Evaluations  0
Prim'x
Découvrez l'avis de la communauté et évaluez à votre tour Prim'x !
Evaluations  1
Trend Micro
Découvrez l'avis de la communauté et évaluez à votre tour Trend Micro !
Evaluations  0
4as-soft
Découvrez l'avis de la communauté et évaluez à votre tour 4as-soft !
Evaluations  0
Websense
Découvrez l'avis de la communauté et évaluez à votre tour Websense !
Evaluations  0
Rechercher
Nos flux RSS
Abonnez-vous gratuitement à nos flux RSS !
Social Web