Retour au site
Connexion :
Abonnement NewsletterOk

Fraude : 41 millions de comptes bancaires détournés

Brève Sécurité

logo justice
Aux Etats-Unis, le plus grand piratage de cartes de crédit vient d'être dévoilé. Les autorités fédérales ont arrêté onze personnes accusées d'avoir détourné plus de 41 millions de comptes bancaires. Albert Gonzalez, à la tête de ce réseau criminel international, a été arrêté mardi dernier à Boston pour fraude informatique et détournement d'identités. Il risque l'emprisonnement à perpétuité. Gonzalez et ses acolytes américains, ukrainiens, estoniens, chinois et biélorusses pratiquaient le « war driving », un procédé visant à repérer les réseaux WiFi des commerces pour identifier les vulnérabilités de leurs ordinateurs.

Sur ces machines, ils installaient des programmes espions leur retournant les informations bancaires des clients, notamment le code secret de leur carte. En ligne de mire nous retrouvons de grandes chaînes américaines telles que les librairies Barnes & Noble, le détaillant en fournitures bureautiques OfficeMax ou Sport Authority, un magasin spécialisé dans les articles de sport.

Selon les autorités, les escrocs ne se contentaient pas d'imprimer les numéros bancaires sur des cartes magnétiques vierges afin de pouvoir retirer plusieurs milliers de dollars dans des distributeurs de billets. Le groupe vendait aussi ces informations sur Internet en se tournant vers l'ukrainien Maksym Yastremskiy et l'estonien Aleksandr Suvorov.

Lors d'une conférence de presse à Boston, Michael B. Mukasey, procureur des Etats-Unis, a déclaré : « Les réseaux informatiques comme Internet sont deux éléments indispensables de l'économie mondiale. S'ils apportent d'extraordinaires moyens de commerce et de communication, ils sont aussi de formidables opportunités pour les criminels. »

Déjà en 2003 Albert Gonzalez avait été arrêté par les Services Secrets pour des charges similaires. Cependant, il avait collaboré avec la brigade anti-fraude pour arrêter le groupe de pirates ShadowCrew accusé de vendre des informations financières détournées. « Dès que nous avons su que M. Gonzalez travaillait en parallèle avec des criminels pour partager des informations confidentielles, nous avons immédiatement pris la chose en main. », a expliqué Mark Sullivan, directeur des services secrets.

En plus d'une peine de prison, le procureur a requis une amende d'au moins 1,6 million de dollars. « De toute évidence, ces gars-là étaient sophistiqués et organisés » commente Toby Weiss, directeur général de la firme Application Security, au NY Times.
Rejoignez le groupe World Wide Web pour échanger avec d'autres passionnés !
Actu précédente
Brève suivante

Vu par les lecteurs

Ce sujet vous intéresse ?
Rejoignez les groupes Clubic :

0 membre

2 membres

1 membre

1 membre


Cadeau Noel: Simple et rapide avec nos sélections !

Les Commentaires des lecteurs
_
 
le 06 Août 08 à 11h34
Edition
  
Toujours quelques uns de moins, c'est déjà ça...
 
le 06 Août 08 à 11h36
Edition
  
Je suis admiratif comme écoeuré, ça prouve que les systèmes que l'on possède aujourd'hui sont loin d'être sécurisé (et sécurisant par ailleur) mais de l'autre coté je plains ces pauvres gens qui ont rien demandé ...

al.
 
le 06 Août 08 à 11h36
Edition
  
et en plus c'est une balance !
 
le 06 Août 08 à 11h39
Edition
  
J'aime bien l'amalgame entre le paiement par carte chez un commerçant et internet. Ils veulent quoi ? Nous faire peur ?

Payer via un sabot chez un commerçant ou via Internet utilise exactement les mêmes principes sauf que certains consommateurs ont encore peur de payer via Internet (alors qu'ils le font volontier chez le commerçant - va comprendre).

Avec de tels news et de tels amalgames alors que le piratage concerne seulement le paiement chez le commerçant c'est pas demain que les gens vont avoir confiance de payer sur Internet.
Edité le 06/08/2008 à 11:41
 
le 06 Août 08 à 11h40
Edition
Message exceptionnel
  
Diwann a écrit:
et en plus c'est une balance !
Ouaip, bah c'est simple: en taule il finira par se faire pirater façon "Backdoor Orifice"...
 
Message supprimé le 06/08/2008 à 14:30 pour le motif suivant : Message à caractère injurieux.
 
le 06 Août 08 à 11h41
Edition
  
dure de ne pas se laisser tenter...
 
le 06 Août 08 à 11h41
Edition
  
41 millions de comptes, "afin de retirer plusieurs milliers de dollars", et l'amende: 1,6 million de dollars?
Je suis pas un caïde en maths mais l'amende me parait un peu légère non ?
Si il s'est bien démerdé il en a 100 fois plus au frais!!!
M'enfin ce que j'en dis moi...
 
le 06 Août 08 à 11h41
Edition
  
41 millions de dollards détournés ou 41 millions de comptes à x milliers de dollards par compte...
Ca fais beaucoup des sous je trouve....
 
le 06 Août 08 à 11h42
Edition
  
Vous avez dis RC4?? huhuhu....
 
le 06 Août 08 à 11h42
Edition
  
41 millions c'est énorme, c'est pas loin de la population entière de la France enfants et chiens inclus !
 
le 06 Août 08 à 11h45
Edition
  
Ah le WIFI, quel magnifique terrain de jeu ^^
 
le 06 Août 08 à 11h46
Edition
Message intéressant
  
usamike a écrit:
41 millions c'est énorme, c'est pas loin de la population entière de la France enfants et chiens inclus !
Euh... La France c'est un peu 65 millions d'habitants, sans compter les chiens... ni les chats.

Alors oui, 41 millions c'est pas mal, mais c'est pas si proche de la population française. Après, moi ce que j'en dis hein...
 
le 06 Août 08 à 11h46
Edition
  
Finalement on commence à se rendre compte que le miracle du wifi qu'on nous sort à toutes les sauces a ses faiblesses.
 
le 06 Août 08 à 11h47
Edition
  
La procédure utilisée n'est pas très clair : ils pirataient le réseau wi-fi de commerces, ça d'accord, mais quel type d'ordinateur était infecté par leur logiciel espion ?
L'ordinateur du commerçant sur lequel il avait ses comptes ? Et dans ce cas, que fait le code secret des consommateurs ? Ce code secret n'est jamais stocké nulle part ! Le numéro de carte, oui, mais jamais le code secret !
Ou alors pirataient-ils le terminal carte bancaire du commerçant ? Ces terminaux ne sont habituellement pas des "ordinateurs" (donc pas de virus), et ne sont pas connectés en Wi-Fi.

Bref, il y a un truc qui m'échappe...
 
le 06 Août 08 à 11h47
Edition
  
kerviel est battu?
 
le 06 Août 08 à 11h49
Edition
  
Je pense que ces grosses chaines de distribution risque de se prendre de jolis "class action lawsuit" de la part des consommateurs arnaqués si jamais on se rend compte qu'une part de la faute leur revient pour ne pas avoir sécuriser correctement leur système.

vcs2600 a écrit:
La procédure utilisée n'est pas très clair : ils pirataient le réseau wi-fi de commerces, ça d'accord, mais quel type d'ordinateur était infecté par leur logiciel espion ?
L'ordinateur du commerçant sur lequel il avait ses comptes ? Et dans ce cas, que fait le code secret des consommateurs ? Ce code secret n'est jamais stocké nulle part ! Le numéro de carte, oui, mais jamais le code secret !
Ou alors pirataient-ils le terminal carte bancaire du commerçant ? Ces terminaux ne sont habituellement pas des "ordinateurs" (donc pas de virus), et ne sont pas connectés en Wi-Fi.

Bref, il y a un truc qui m'échappe...

Pas mal de TPV fonctionnent sur un OS embarqué genre Windows CE ou XPe et le système de carte de crédit aux US est beaucoup moins sécurisé qu'en France (pas de puces par exemple).
Edité le 06/08/2008 à 11:51
 
le 06 Août 08 à 11h49
Edition
  
flo3183 a écrit:
kerviel est battu?
Kerviel c'était 5 milliards d'€ non?

'fin en même temps on sait pas combien d'argent ils ont détourné, on sait juste qu'ils ont piraté 41 millions de comptes...
Edité le 06/08/2008 à 11:52
 
le 06 Août 08 à 11h52
Edition
  
Comme quoi, je l'ai toujours dit que le Wifi c'est la pire daube jamais inventée, en plus d'être insécurisé, c'est aussi nocif (d'après de plus en plus d'études).

C'est toujours dans les mêmes pays que ca se passe (ou du moins les pirates en proviennent).