Hier, nous avons évoqué la fuite de données publiée par le groupe de sécurité Digital Research Team , une information qui a suscité une vive polémique en ligne, mais qui s'est avérée être une fausse récompense pour pirates informatiques. Les données n'avaient pas été extraites malicieusement de serveurs officiels ; en réalité, elles sont librement accessibles en ligne à tous via une simple recherche Google.
Ce ne sont pas des hackers, plutôt des trolls.
On pourrait dire que leur menace de révéler davantage de détails s'apparentait davantage à une vaste campagne de désinformation contre des organismes officiels et des universités publiques. Le groupe a supprimé tous les messages de son compte Twitter et, comme l'a rapporté aujourd'hui El Confidencial après avoir contacté la société QuantiKa14, toutes les données affichées sur leur fil d'actualité étaient simplement des documents publics consultables en ligne.
[RelatedNotice blank title=»Les pirates informatiques exposent les données du ministère de la Justice et d'autres organisations à titre de mesure éthique»]https://eloutput.com/noticias/others/hackers-ministry-justice-universities-stolen-data/[/RelatedNotice]
Cependant, cela révèle un autre problème assez sérieux, et c'est la visibilité des documents qui pourraient montrer des informations sensibles sur les personnes, puisque, comme le démontre le blog de l'entreprise QuantiKa14, une simple recherche Google sert à obtenir des données similaires à ce que l'organisation "hacker" prétendait posséder. Si nous spécifions à Google de rechercher des documents PDF stockés sur le serveur Junta de Andalucía contenant le mot DNI, nous pourrons obtenir une longue liste de résultats avec des détails qui pourraient être utilisés avec de mauvaises intentions.
Les administrations et organismes publics protègent-ils correctement nos données ? https://t.co/tZoW1BoygN via @QuantiKa14
— FCD-intelligence (@IntelligenceFCD) 14 février 2019
L'importance de la protection des données
Au-delà des attaques directes, la sécurité des systèmes doit également considérer quelles informations sont librement accessibles, ce qui ne semble pas avoir été pris en compte sur les serveurs évoqués hier. Au final, le piratage présumé a également servi à démontrer les faiblesses des organisations, à savoir que ce type d'informations ne doit en aucun cas apparaître sur Google.
L'équipe de recherche numérique publie une déclaration officielle
Le groupe de sécurité a voulu se mettre à l'écart en garantissant que ses publications ne cherchaient aucun type de récompense ou d'échange de données avec une autre organisation. Selon eux, ils n'ont cherché qu'à rendre publique la vulnérabilité qui existe dans les systèmes des différents organismes, cependant, ils ne parlent pas des méthodes utilisées. Alors qu'hier, ils semblaient montrer qu'ils étaient capables d'entrer dans les serveurs, aujourd'hui, il a été démontré qu'ils ont plutôt trouvé des résultats via Google, ce qui servira sans aucun doute à améliorer la sécurité des données, mais cela n'a pas grand-chose à voir. avec une attaque qui compromet les serveurs.
#Date de la déclaration : 14/02/19 pic.twitter.com/NazqSmivrv
— DigitalResearchTeam (@digitalrteam) 14 février 2019