上個月,Free 是網路攻擊的受害者。透過滲透運營商使用的管理工具,駭客成功地竊取 1900 萬訂戶的個人數據。在此過程中,駭客竊取了500 萬個 IBAN屬於免費客戶群。
一名自稱 drussellx 的網路犯罪分子很快就會拍賣數據在著名的犯罪論壇 BreachForums 上。短短幾天內,出價飆升至15萬美元以上。最後,駭客宣布該目錄以 175,000 美元的價格出售。
神秘海盜闖入現場
故事並沒有結束。在 drussellx 宣布後不久,我們的同事資料外洩一位化名 YuroSh 的人聯絡了我們。這位神秘的對話者自稱是洩密事件背後真正的網路犯罪分子數據免費。
“我意識到這個數據庫已經在法國電視台播出數週了,我想澄清一些細節””,YuroSh 解釋道。
為了證明自己的話,駭客向媒體分享了 Free 執行長兼創辦人 Xavier Niel 的個人資料。他還說服他的助手 drussellx 向資料外洩通過 BreachForums。一切都顯示海盜確實是他所聲稱的那個人。
自由海盜之間的不和之風
YuroSh 承認,他與 drussellx 合作竊取了 Free 的個人資料。獲得資訊後,兩人無法就如何處理達成一致。受利潤誘惑,drussellx 想要利用這些數據向 Free 勒索金錢。
就 YuroSh 而言,它只是想用數據來突出顯示“大規模監視”法國公民。相反,他將自己描繪成一名駭客行動主義者,強烈反對監視和攻擊個人自由:
「法國的隱私已被侵蝕到幾乎不存在的程度。這種情況不僅僅是單一的違規行為,而是一個系統性問題,根源於政府決心實施監視國家。
數據從未出售
實際上,“這些數據從未被拍賣或出售過——而且也不會被出售”,媒體在與 YuroSh 的交流結束時報道。據駭客稱,他的合夥人炒作拍賣向Free的領導者施加壓力。透過這種方式,他希望能夠索要更多的錢。
YuroSh 表示,它過去曾就其係統中的安全漏洞向 Free 發出警報,但沒有要求任何回報。由於厭倦了他的警告被忽視,哈克活動分子會選擇發動攻擊。如果 YuroSh 的斷言屬實,那麼資料仍然掌握在兩名攻擊者手中。他簡潔地表示,他打算保留它們或摧毀它們…
來源 : 資料外洩