Un site (illégal) de vente de données bancaires volées a lui-même été piraté

17 octobre 2019 à 08h42
6
carte-bancaire-piratage.jpg
© Pixabay

Les données bancaires de quelque 26 millions de cartes de crédit avaient été piratées. Le site via lequel elles étaient revendues a, ironie du sort, été piraté à son tour.

Connu pour être l'une des plus importantes plateformes d'hébergement de données de cartes de crédit volées en ligne ou en magasin, le site BriansClub a été piraté. On appelle cela le comble du comble. Car si le site a été hacké, ce n'est pas pour qu'un pirate s'attaque à un autre, non, mais pour rétablir la justice. Brian Krebs, un spécialiste de la cybersécurité, indique sur son blog KrebsOnSecurity avoir été piégé par les hackers, qui utilisaient son nom depuis plusieurs années pour faire tourner leur petite affaire.

Les données bancaires ont été transmises aux établissements bancaires

Après la découverte de la fraude, Brian Krebs indique que les données des millions de cartes bancaires volées depuis le site ont été partagées avec des sources liées de près à des institutions bancaires, ce qui leur a ainsi permis d'identifier, de contrôler puis de redistribuer les cartes mises en vente de manière clandestine.


Les données transmises remontaient pour certaines à 2015. Cette année-là, 1,7 million de cartes furent volées puis mises en vente sur la plateforme. En 2016, BriansClub avait enregistré 2,89 millions de cartes supplémentaires, puis 4,9 millions l'année suivante. En 2018, année record à ce jour, le site a recensé 9,2 millions de nouvelles cartes dérobées. L'année 2019 partait sur de très bonnes bases. Entre janvier et août, BriansClub a enregistré 7,6 millions de cartes.

Plus de 120 millions de dollars de revenus pour BriansClub depuis 2015

Une société de renseignement new-yorkaise, Flashpoint, a procédé à une analyse approfondie de la base de données de BriansClub. Selon elle, le site pirate détenait pour plus de 414 millions de dollars de cartes de crédit. En l'espace de quelques années (entre 2015 et août 2019), BriansClub aurait réussi à vendre 9,1 millions de cartes bancaires volées (sur les 26 millions qu'il détenait). Ses activités lui auraient permis de générer 126 millions de dollars de ventes. Si l'on exclut les cartes arrivées à expiration, plusieurs millions pourraient encore être actives.


Le ou les hackers de BriansClub proposaient à leurs acheteurs des cartes volées fournies par d'autres cybercriminels ou réseaux, qui touchaient, en retour, un pourcentage sur chaque vente. Alors que la demande de cartes de crédit volées serait en hausse, il ne serait pas étonnant que d'autres vendeurs soient tentés d'en tirer profit.

Source : KrebsOnSecurity
Soyez toujours courtois dans vos commentaires.
Respectez le réglement de la communauté.
6
6
pinkfloyd
“Connu pour être l’une des plus importantes plateformes d’hébergement de données de cartes de crédit volées en ligne ou en magasin, le site BriansClub”<br /> Heuuu pourquoi il n’y a jamais eu descente du FBI/CIA/acronyme si c’était connu ?<br /> “Méga” était plus dangereux alors ??
notolik
"Selon elle, le site pirate détenait pour plus de 414 millions de dollars de cartes de<br /> 414 millions de dollars de cartes de crédit vous êtes sûrs?<br /> C’est pas plutôt “414 millions cartes de crédit”?
Nmut
Peut être parce que, contrairement aux idées reçues, le FBI/CIA/ ne maitrisent pas tout et n’ont probablement pas réussi à remonter jusqu’au serveur et à son proprio.
Popoulo
Les CB des petits péons, c’est pas grave. Par contre, toucher à l’industrie audiovisuelle, et par la même occasion soit disant empêcher tel ou tel d’empocher des dizaines de mio en plus, pas question.
Popoulo
J’y crois pas 1 seconde, désolé.
cirdan
Mega n’était pas sur le Dark Web et a toujours essayé de justifier que ses activités n’étaient pas illégales. De manière assez alambiquée en général, mais bon…
Nmut
Je te rapelle que l’arnaque à la carte bleue coute pas mal aux banques et assurances, et elles sont tout aussi puissantes (voir plus) que l’industrie audio-visuelle.<br /> Seulement d’un coté ça ne te coute pas grand chose directement, que par tes impôts (services de police) et assurances (financement intégrés aux cout des assurances), et de l’autre tu vois que tu peux “économiser” en ne rémunérant pas les ayants droits. Pas sûr que ton raisonnement ne soit pas biaisé! Après on peut discuter indéfiniement sur la juste rémunération…
cirdan
“Un site (illégal) de vente de données bancaires volées”<br /> Heu… c’est vraiment utile de préciser que vendre des données bancaires volées est illégal ?
Voir tous les messages sur le forum

Derniers actualités

Apple : obtenez les derniers AirPods à moindre coût grâce à ce code promo
Les aspirateurs robots de chez Midea seront bientôt en promo ! Découvrez leurs fonctionnalités incroyables !
Le Samsung S21 dans sa version ultra est à moins de 650€ !
Spotify veut vos réactions sur ses playlists, et en audio, s'il vous plaît !
Une tablette et sa station d'accueil à prix cassé ça vous dit ?
Sennheiser RS 120-W : la révolution Bluetooth LE Audio débarque sur les casques TV
Les Reels sont maintenant publiables simultanément sur Instagram et Facebook
Cette souris gamer signée Razer descend à un prix jamais vu chez Amazon !
Préparez au mieux votre rentrée avec cette offre sur le PC Acer Aspire 3
Beats a créé des intras sans-fil édition Kim Kardashian, pour
Haut de page