上个月,Free 是网络攻击的受害者。通过渗透运营商使用的管理工具,黑客成功地窃取 1900 万订户的个人数据。在此过程中,黑客窃取了500 万个 IBAN属于免费客户群。
一名自称 drussellx 的网络犯罪分子很快将拍卖数据在著名的犯罪论坛 BreachForums 上。短短几天内,出价飙升至15万美元以上。最终,黑客宣布该目录以 175,000 美元的价格出售。
神秘海盗闯入现场
故事并没有结束。在 drussellx 宣布后不久,我们的同事数据泄露一位化名 YuroSh 的人联系了我们。这位神秘的对话者自称是泄密事件背后真正的网络犯罪分子数据免费。
“我意识到这个数据库已经在法国电视台播出数周了,我想澄清一些细节””,YuroSh 解释道。
为了证明自己的话,黑客向媒体分享了 Free 首席执行官兼创始人泽维尔·尼尔 (Xavier Niel) 的个人数据。他还说服他的助手 drussellx 向数据泄露通过 BreachForums。一切都表明海盗确实是他所声称的那个人。
自由海盗之间的不和之风
YuroSh 承认,他与 drussellx 合作窃取了 Free 的个人数据。获得信息后,两人无法就如何处理达成一致。受利润诱惑,drussellx 想要利用这些数据向 Free 勒索金钱。
就 YuroSh 而言,它只是想用数据来突出显示“大规模监视”法国公民。相反,他将自己描绘成一名黑客行动主义者,强烈反对监视和攻击个人自由:
“法国的隐私已被侵蚀到几乎不存在的程度。这种情况不仅仅是单一的违规行为,而是一个系统性问题,根源于政府决心实施监视国家。”
数据从未出售
实际上,“这些数据从未被拍卖或出售过——而且也不会被出售”,媒体在与 YuroSh 的交流结束时报道。据黑客称,他的合伙人炒作拍卖向Free的领导人施加压力。通过这种方式,他希望能够索要更多的钱。
YuroSh 表示,它过去曾就其系统中的安全漏洞向 Free 发出警报,但没有要求任何回报。由于厌倦了他的警告被忽视,哈克活动分子会选择发起进攻。如果 YuroSh 的断言属实,那么数据仍然掌握在两名攻击者手中。他简洁地表示,他打算保留它们或摧毁它们……
来源 : 数据泄露