La police f\u00e9d\u00e9rale australienne (AFP) a r\u00e9v\u00e9l\u00e9 lundi qu’elle s’effor\u00e7ait de rassembler des “preuves cruciales” et qu’elle collaborait avec les forces de l’ordre \u00e9trang\u00e8res \u00e0 la suite du piratage du fournisseur de t\u00e9l\u00e9communications Optus.<\/p>\n
“L’op\u00e9ration Hurricane a \u00e9t\u00e9 lanc\u00e9e pour identifier les criminels \u00e0 l’origine de l’infraction pr\u00e9sum\u00e9e et pour aider \u00e0 prot\u00e9ger les Australiens contre l’usurpation d’identit\u00e9”, a d\u00e9clar\u00e9 l’AFP. a dit<\/a> dans un rapport.<\/p>\n Le d\u00e9veloppement intervient apr\u00e8s Optus, le deuxi\u00e8me op\u00e9rateur de t\u00e9l\u00e9phonie mobile d’Australie, divulgu\u00e9<\/a> le 22 septembre 2022, qu’il a \u00e9t\u00e9 victime d’une cyberattaque. Il a affirm\u00e9 avoir “imm\u00e9diatement mis fin \u00e0 l’attaque” d\u00e8s qu’elle a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9e.<\/p>\n L’acteur de la menace \u00e0 l’origine de la violation a \u00e9galement bri\u00e8vement publi\u00e9 un \u00e9chantillon de 10 200 enregistrements de la violation – exposant ces utilisateurs \u00e0 un risque accru de fraude – en plus de demander 1 million de dollars dans le cadre d’une demande d’extorsion. L’ensemble de donn\u00e9es a depuis \u00e9t\u00e9 supprim\u00e9, l’attaquant affirmant \u00e9galement avoir supprim\u00e9 la seule copie des donn\u00e9es vol\u00e9es.<\/p>\n Optus, qui est une filiale \u00e0 100 % de Singtel, est estim\u00e9<\/a> avoir plus de 10 millions d’abonn\u00e9s en d\u00e9cembre 2019. La compagnie de t\u00e9l\u00e9phone n’a pas r\u00e9v\u00e9l\u00e9 quand l’incident s’est produit.<\/p>\n Bien qu’Optus n’ait pas encore confirm\u00e9 le nombre de clients susceptibles d’avoir \u00e9t\u00e9 touch\u00e9s par la violation, il a d\u00e9clar\u00e9 que l’acc\u00e8s non autoris\u00e9 aurait pu exposer leurs noms, dates de naissance, num\u00e9ros de t\u00e9l\u00e9phone, adresses e-mail et, pour un sous-ensemble de clients, adresses, pi\u00e8ce d’identit\u00e9. num\u00e9ros tels que les num\u00e9ros de permis de conduire ou de passeport.<\/p>\n Pour aggraver les choses, les informations appartenant aux anciens clients auraient \u00e9galement \u00e9t\u00e9 affect\u00e9es, ce qui soul\u00e8ve des inqui\u00e9tudes quant \u00e0 la dur\u00e9e pendant laquelle les fournisseurs de t\u00e9l\u00e9communications devraient \u00eatre tenus de conserver ces donn\u00e9es. Les d\u00e9tails de paiement et les mots de passe du compte, cependant, n’ont pas \u00e9t\u00e9 compromis.<\/p>\n Optus, dans sa politique de confidentialit\u00e9, note que m\u00eame si les clients peuvent demander la suppression de leurs informations personnelles, il n’est pas toujours en mesure de le faire, citant des obligations l\u00e9gales. “La Loi de 1979 sur l’interception et l’acc\u00e8s aux t\u00e9l\u00e9communications<\/a> (Cth) peut nous obliger \u00e0 conserver certaines de vos informations personnelles pendant un certain temps \u00bb, il dit<\/a>.<\/p>\n La soci\u00e9t\u00e9 n’a pas encore partag\u00e9 plus de d\u00e9tails sur la fa\u00e7on dont le piratage a eu lieu, mais selon le journaliste de s\u00e9curit\u00e9 ISMG J\u00e9r\u00e9my Kirk<\/a>il s’agissait d’acc\u00e9der via un point de terminaison d’API non authentifi\u00e9 “api.www.optus.com[.]au”, qui semble avoir \u00e9t\u00e9 accessible au public d\u00e8s janvier 2019<\/a>. <\/p>\n Il est recommand\u00e9 aux clients d’Optus de prendre des mesures pour s\u00e9curiser leurs comptes en ligne, principalement les services bancaires et financiers, ainsi que de les surveiller pour toute activit\u00e9 suspecte et d’\u00eatre \u00e0 l’aff\u00fbt des escroqueries potentielles et des tentatives de phishing.<\/p>\n Pour att\u00e9nuer le risque de vol d’identit\u00e9, la soci\u00e9t\u00e9 a en outre d\u00e9clar\u00e9 qu’elle offrait \u00e0 ses “clients actuels et anciens les plus touch\u00e9s” un abonnement gratuit de 12 mois au service de surveillance du cr\u00e9dit et de protection de l’identit\u00e9 Equifax Protect.<\/p>\n “Les escrocs peuvent utiliser vos informations personnelles pour vous contacter par t\u00e9l\u00e9phone, SMS ou e-mail”, a d\u00e9clar\u00e9 l’Australian Competition and Consumer Commission (ACCC). a dit<\/a>. “Ne cliquez jamais sur des liens et ne fournissez jamais d’informations personnelles ou financi\u00e8res \u00e0 quelqu’un qui vous contacte \u00e0 l’improviste.”<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/09\/Des-chercheurs-identifient-3-groupes-hacktivistes-soutenant-les-interets-russes.png\")
<\/a><\/div>\n![\"Fuite](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/09\/1664264680_978_Le-pirate-derriere-Optus-Breach-publie-10-200-enregistrements-de.jpg\" "\\"Fuite")
<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/Google-Cloud-bloque-une-attaque-DDoS-record-de-46-millions.png\")
<\/a><\/div>\n