Piratage du site de studiosport

[Jack661Membre Donateur]

Mince impossible d'aller sur le site. J'y étais il y a 15 min pour une commande et là: piratage
[Vous devez être inscrit et connecté pour voir cette image]

[Jack661Membre Donateur]

Bon il s ont dû s'en apercevoir car on n'a plus du tout d'accès.

[PilouMembre d'Honneur]

C'est bien triste je trouve ...

[pierre-le-chtiMembre Donateur]

Décidément est on condamné à subir ses m....   

[StyloblancMembre d'Honneur]

Depuis environ 2 semaines, la France essuie des attaques sur ses sites internet.
J'en ai recensé plus de 1500 à ce jour, dont des sites importants comme lemonde, mediapart, radiofrance et meme des sites gouvernementaux.
Ils sont la cible d'équipes de pirates diverses (les principales étant la fallaga team et Anonghost), regroupées sous la bannière Opfrance.
Généralement, le down dure 1 à 2 jours, le temps que l'hébergeur (la plupart du temps OVH) remette le site en marche. Parfois seuelement 2h.

[Lou]

Un conseil, on se sait jamais : changez vos mots de passe, surtout si vous utilisez un mot de passe commun pour vous identifier sur le site de Studiosport.

[pierre-le-chtiMembre Donateur]

Tu fais peur Lou, tu penses qu'il y a des risques sur nos ordinateurs  

[belovMembre d'Honneur]

Studiosport est hébergé chez 1&1.
L'hébergeur, à part couper l'accès, ne fera que réinstaller un système, réinstaller une sauvegarde ou allouer un autre espace d'hébergement propre sur demande du client.
L'éditeur (client ou prestataire) du site prend le relai.
L'essentiel est de savoir d'où vient la faille de sécurité et d'effectuer les mises à jour.
Le hack peut avoir des conséquences diverses plus ou moins dangereuse :
- modifier la page d'accueil pour signaler la réussite du hack
- pomper la base de données (adresse, mail, cb ?)
- prendre le controle du serveur
- installer des malwares qui utiliseront les ressources du serveur pour casser d'autres serveurs ou servir de hangar à données ou pour spammer en masse.

La majorité des hacks utilise des failles simples dû à des systèmes non mis à jour.
La sécurité a un prix élevé qui très ignoré par les dirigeants de société. "Ca n'arrive qu'aux autres".
[Vous devez être inscrit et connecté pour voir ce lien]

Derrière ces hacks relativement soft, se cachent des organisations crapuleuses très bien organisées qui récolte les adresses, les cartes bancaires, des documents administratifs (copie de passeport, de cartes d'identité, de permis de conduire) pour les utiliser ou les revendre en vrai faux papiers.

C'est plus de 20000 sites qui ont été hackés (avec ou sans réussite) depuis l'attaque sur Charlie Hebdo.
La bonne nouvelle dans tout ça, c'est qu'une bonne partie des grosses entreprises françaises et les institutions prennent à coeur la sécurité et vont investir vraiment.

[pierre-le-chtiMembre Donateur]

Merci Belov pour les renseignements qui me rassure pas du tout  !!!

[belovMembre d'Honneur]

Désolé Pierre de faire peur, mais le risque est réel.
Concernant les mots de passe, ils ne sont pas stocké en clair dans la base de données. (euh du moins j'espère). Ils sont codés de façon unilatéral, c'est à dire qu'on ne peut pas les décoder.
Pour retrouver un mot de passe, on injecte tour à tour des chaines de caractères qui seront cryptées, puis comparées au mots de passe de la base.
Si les mots de passe correspondent alors la chaine injectée est le mot de passe.

Avec un seul ordinateur, il faudrait des siècles. Avec 10000 ordinateurs, ça va beaucoup plus vite.
Studiosport ne stocke pas les cartes bancaire car les paiements se font via le système d'une banque. Les hackers peuvent avoir néanmoins les noms, prénoms, adresse, ip, commandes, messages, etc.
Ces mêmes hackers ont la même chose en fouillant nos poubelles : courrier avec nos infos + numéro sécurité sociale + compte bancaire parfois.
Broyez tout document avec vos données et incinérez les (j'ai la chance d'habiter en campagne)

Pour nos ordinateurs persos, un mail avec une pièce jointe douteuse, un logiciel téléchargé, un faux antivirus et hop, l'ordi peut être utilisé à l'insu de notre plein gré.

[Jack661Membre Donateur]

Le site est de nouveau fonctionnel!
Je viens de modifier mon mot de passe suivant vos conseils!

[pierre-le-chtiMembre Donateur]

Merci Belov je vais changer mon mot de passe chez Studio sport
Bonne nuit à toi
Pierre

[gidespMembre d'Honneur]

Cela ne me rassure pas. Après mon piratage en tant que "Monsieur Toulemonde" je constate actuellement une véritable épidemie...
Idem ce matin, j'ai changé mon mot de passe.

[magnac.sMembre Donateur]

Bis !!! changement de mot de passe pour moi aussi ! Simple sécurité, pas de panique les amis !!!

[KosemLE TAULIER]

Quelqu'un qui serait "rassuré" de nos jours souffrirait probablement de myopie des neurones car on est vraiment entouré de fous furieux.
Ne pas céder à la panique pour autant.
Ce genre de hacking "conquérant" est rarement frauduleux, les auteurs de ces méfaits voulant d'abord faire passer leur "message" en faisant ch... le monde avant de penser à piller les données des sites piratés.
Mais il est très prudent de modifier son mot de passe par précaution.

Je pense que Guillaume nous en dira plus très bientôt.

[Contenu sponsorisé]