Comment Suez-Lyonnaise des Eaux néglige des risques d'attaque informationnelle...
| Récapitulatif
des papiers sur le monde étrange des administrateurs réseau et systèmes |
| Récapitulatif
de nos copies d'écran sur ce même monde étrange |
| It's a funky job. But Kitetoa's digital clone does it... |
| Do you know info-hack Kung-Fu? |
| La hotte du Kitetopapanoël |
| Ze Mega
Kite-Teuf! La fête de l'été de Kitetoa... Les sites les plus nazes de l'été 2000 |
| La
Loi de 78 impose aux entreprises de protéger les bases de données qu'elles constituent... |
Voici donc le scenario (simplifié) que nous vous proposons:
- Vous avez des moyens financiers (plus de 3 ou 4
millions de francs)
- Vous avez les moyens d'investir en bourse depuis un paradis fiscal où le secret
bancaire est de mise.
- Vous avez quelques moyens techniques à deux francs qui vous permettent de
masquer votre IP onzenet...
Rendez-vous sur le serveur de la Lyonnaise des Eaux. Affichez la liste des journalistes qui sont destinataires de leur mailing list. Jetez un oeil aux logs de la mailing list (quel est le dernier message émis pour y faire référence, cela fait plus sérieux). Envoyez un message en usurpant l'identité de la Lyonnaise, dans lequel vous annoncez [copie d'écran] quelque chose qui fera chuter le titre en bourse. Ce n'est pas suffisant me direz-vous. Facile... Affichez sur la page d'accueil du serveur de la Lyonnaise et dans la liste des communiqués de presse le faux communiqué que vous aurez concocté. [copie d'écran]
Achetez les titres dont le cours s'écroule...
Attendez que la rumeur déclenchée par votre faux communiqué soit éventée.
Vendez vos titres dès que cela remonte...
Il est proprement incroyable que la Lyonnaise, ayant les moyens que l'on sait, soit capable de mettre en place un serveur de cette manière, avec accès libre à la page qui permet de publier des communiqués de presse sur le serveur [copie d'écran] (un simple formulaire html). Il est encore plus incroyable que ce genre de chose ne soit pas rendu inaccessible dans les heures qui suivent l'arrivée d'un mail signalant ce genre de choses (24 heures après, c'était toujours accessible)...
Mais que faire? Le monde fou, fou, fou des admins est décidément complètement fou. Notez que ce sont les mêmes admins qui viendront dire que les pirates sont de méchants garçons qui ne se rendent pas compte des conséquences de leurs actes. Eux non plus, semble-t-il.
Ce sont également les mêmes patrons qui viendront parader dans les conférences sur l'impact d'Internet, du e-machin et de "tout ça"... (Pour ceux qui l'ont vue, on dirait la pub pour EDS...)
Pathétique!