L’équipe de hackers Team Insane Pakistan a publié les données personnelles de plus de 600 000 entreprises et citoyens kirghiz. Selon eux, le piratage divulguerait des informations sensibles comme des adresses et des numéros d’identification personnels.

Le 22 mai dernier, l’équipe de pirates informatiques Team Insane Pakistan a annoncé avoir publié des données concernant plus de 600 000 personnes et entreprises kirghizes, rapporte le média kirghiz Kloop. Les hackers ont expliqué que cette action était une protestation contre les violences survenues le 18 mai dernier à Bichkek, lorsque des étudiants et travailleurs d’Asie du Sud ont été attaqués.

Les pirates n’ont pas précisé la source exacte des informations divulguées, mais ont déclaré aux journalistes de Radio Azattyk, la branche kirghize du média américain Radio Free Europe, qu’ils avaient piraté un sous-domaine du site gov.kg et accédé aux données de la Cour suprême. Toutefois, la Cour suprême a nié cette intrusion.

Radio Azattyk, en examinant la base de données publiées, a constaté qu’elle contenait des informations à jour et d’autres obsolètes sur les citoyens kirghiz, incluant des adresses et des numéros d’identification personnels (TIN). La liste comprenait des fonctionnaires, des politiciens et des responsables de la cybersécurité, certains vivant toujours aux adresses listées, tandis que d’autres avaient déménagé.

Des revendications après les émeutes

Sur leur chaîne Telegram, Team Insane Pakistan n’a pas précisé comment ils avaient obtenu les données. Cependant, les pirates ont menacé de publier davantage de données si les attaques contre les Pakistanais ne cessaient pas, soulignant que tous les sites gov.kg étaient vulnérables.

Envie d'Asie centrale dans votre boîte mail ? Inscrivez-vous gratuitement à notre newsletter hebdomadaire en cliquant ici.

Mais selon le média kirghiz Kaktus, l’équipe de hackers n’aurait en réalité rien piraté et les informations publiées seraient des données accessibles au public depuis 2020.

Le 13 mai dernier, à Bichkek, une bagarre a éclaté entre des Kirghiz et des étrangers. La vidéo de ces affrontements, diffusée sur les réseaux sociaux, a déclenché des troubles plus graves le 18 mai. Ces violences ont fait au moins 41 blessés.

Rayane Théodore
Rédacteur pour Novastan

Relu par Charlotte Bonin

Merci d’avoir lu cet article jusqu’au bout ! Si vous avez un peu de temps, nous aimerions avoir votre avis pour nous améliorer. Pour ce faire, vous pouvez répondre anonymement à ce questionnaire ou nous envoyer un email à redaction@novastan.org. Merci beaucoup !

The post Des hackers pakistanais ont-ils vraiment divulgué les données de 600 000 Kirghiz ? appeared first on Novastan France.

Le département de la Justice américain a décidé de rendre public, le 7 juillet dernier, l’acte d'accusation à l’encontre du citoyen kazakh soupçonné d'être derrière le profil cybercriminel « Fxmsp ». Le document met en lumière la coopération entre les services américain, britannique et kazakh pour la traque du hacker responsable de la compromission de plusieurs centaines d’entités à travers le monde.

Suite à la parution d’un rapport de l’éditeur de sécurité informatique Group-IB concernant le hacker Fxmsp le 23 juin dernier, le département de la Justice américain a décidé de révéler l’acte d’accusation du Federal Bureau of Investigation (FBI) attribuant également la parenté du profil cybercriminel à Andreï Tourtchine, un citoyen kazakh d’

The post Les autorités américaines rendent public l’acte d’accusation contre le hacker kazakh Fxmsp appeared first on Novastan France.

L’entreprise Group-IB a attribué à un ressortissant kazakh la paternité de Fxmsp, un profil cybercriminel ayant vendu des accès à des réseaux informatiques compromis sur des forums russophones. Ces ventes lui auraient rapporté plus d'un million d'euros entre 2017 et 2019.

Dans un rapport publié le 23 juin par Group-IB, l’un des principaux éditeurs russes de sécurité informatique aujourd’hui enregistré à Singapour, les chercheurs de l’entreprise ont retracé les activités d’un hacker connu sous le pseudonyme de « Fxmsp ». Le profil est connu pour avoir vendu des accès à des réseaux informatiques piratés sur plusieurs forums cybercriminels russophones entre 2017 et 2019, dont ceux de banques, de chaînes d’hôtels, d’écoles ou encore d’entreprises militaires, dans plus d’une quarantaine de pays à travers le monde.

Group-IB affirme avoir pu identifier un ressortissant kazakh originaire d’Almaty comme l’auteur supposé de ces attaques informatiques. Les gains amassés par Fxmsp et son directeur commercial, « Lampeduza », s’élèveraient à au moins un million et demi de dollars (1,33 million d’euros). Cette somme souligne la rentabilité de la méthode relativement simple que le hacker, en seulement deux ans, a réussi à développer de manière quasi-industrielle. Même si les différents comptes de Fxmsp semblent inactifs depuis fin 2019, le cybercriminel pourrait avoir refondu son activité pour continuer à cibler depuis l’Asie centrale les pays en dehors de l’espace post-soviétique.

Le « Dieu invisible des réseaux »

Les premières traces connues de Fxmsp remontent à 2016. Le cybercriminel publie à cette époque une série de messages sur des plateformes cybercriminelles russophones dans . . .

The post Cybersécurité : un hacker kazakh serait responsable de la compromission de 135 organisations dans le monde appeared first on Novastan France.

Depuis plusieurs années, le gouvernement kazakh tente de mettre sur pied un puissant système de cybersécurité. Un système très onéreux dont les conséquences inquiètent certains spécialistes.

Novastan reprend et traduit une enquête initialement publiée par le média en ligne kazakh Vlast.kz.

L'histoire débute en novembre 2017, à l’occasion d’une séance plénière au parlement kazakh. Le ministre de l’Information et de la communication du Kazakhstan, Dauren Abaïev, prend la parole afin de parler cybersécurité. « L’essentiel de notre travail, c’est le contrôle. C’est pour cela que nous allons mettre en place, d’ici la fin de l’année prochaine, un système de contrôle automatique qui surveillera et examinera l’information circulant sur Internet. Bien entendu, cela prendra du temps, mais je suis convaincu que nous réaliserons ce projet », promet alors le ministre.

Durant le mois de février dernier, la mise en service industrielle du système d’information « Surveillance automatisée de l’espace national » a été approuvée. Un comité du ministère de l’Information et de la communication a commencé à travailler sur ce projet en 2017. Le prix du système était de l’ordre de 1,7 milliard de tengués (près de 4 millions d'euros). Il était indiqué que le système représenterait un ensemble logiciel et matériel unique, fonctionnant selon les principes du traitement de grandes quantités de données.

Lire aussi sur Novastan : Cyber-espace et Asie centrale : Novastan a reçu Kevin Limonier

Au Kazakhstan, on compte au moins trois entreprises offrant des services de système automatisé de surveillance aux organes d’Etat et aux entreprises : Alem Research, iMAZ.kz et Media System. Leurs systèmes de surveillance automatisés proposent eux-mêmes un ensemble logiciel et matériel unique, fonctionnant selon les principes du traitement de grandes quantités de données. Les caractéristiques des systèmes déjà existants correspondent donc aux caractéristiques qui, d’après les informations des médias, devraient figurer dans le système commandé par le ministère.

L’an dernier, ces compagnies ont gagné grâce à la vente de leurs systèmes de surveillance à l’Etat pas moins de 258 millions de tengués (soit plus de 600 000 euros). Parmi leurs clients figurent différentes administrations : le ministère de l’Intérieur, la Direction des affaires intérieures des gouvernements régionaux et locaux ou encore le bureau du procureur.

Citant son expérience, Sergeï Narinov, PDG d’Alem Research, faisait remarquer que le gouvernement a déboursé encore plus d’argent pour des prototypes naissants. « De tels systèmes ont déjà été achetés dans le passé. Des milliards ont été dépens . . .

The post Le Kazakhstan veut davantage contrôler son cyber-espace appeared first on Novastan France.