États-Unis : interpellation d’un membre présumé de LulzSec
Contre-attaque
Le 29 août 2012 à 15h09
2 min
Droit
Droit
L'année dernière, Sony était victime d'une attaque informatique, conduisant notamment à la divulgation de plusieurs dizaines de milliers de mots de passe. L'un des membres présumé du groupe de pirates ayant revendiqué cette agression, LulzSec, vient de se rendre aux autorités américaines après qu'un tribunal a décidé de l'inculper formellement.
Raynaldo Rivera s’est rendu hier aux autorités de l’Arizona, comme le rapporte Reuters. Six jours plus tôt, le garçon avait été inculpé par la justice américaine pour association de malfaiteurs et détérioration d'un ordinateur protégé.
L’intéressé est effectivement soupçonné d’appartenir au groupe de pirates informatique LulzSec, connu pour avoir par exemple lancé des attaques DDoS contre le site de la CIA ou bien encore celui du Sénat des États-Unis.
Mais les charges contre Raynaldo Riviera portent sur un autre « exploit » de LulzSec : celui des attaques contre Sony Pictures, qui ont conduit à la divulgation d’informations personnelles de plusieurs dizaines de milliers d’utilisateurs l’année dernière. À l’époque, les membres du groupe de pirates avaient expliqué avoir réussi à dérober ces données, « via une simple injection SQL ».
Le garçon a ainsi été mis en cause pour son rôle dans cette attaque, et pour avoir contribué à la publication des informations dérobées sur Internet. On lui reproche également de s’être servi de Twitter pour communiquer sur l'attaque, ainsi que d'avoir utilisé des serveurs proxy pour éviter de se faire repérer, comme le note la BBC. Il risque quinze ans de prison.
Ce n’est pas le premier suspect à être arrêté. Le porte-parole présumé du groupe avait par exemple été interpellé au Royaume-Uni en juillet 2011.
Commentaires (26)
Vous devez être abonné pour pouvoir commenter.
Déjà abonné ? Se connecter
Abonnez-vousLe 29/08/2012 à 15h26
L’affrontement avec Anonymous a été l’événement le plus divertissant de l’année dernière.
Le 29/08/2012 à 15h48
A 20ans, il a de l’avenir dans le domaine.
Merci à lui d’avoir contribué à montrer à la planète la nécessité d’intégrer fortement la sécurité dans l’univers informatique.
Merci " />
Le 29/08/2012 à 16h06
LulzSec, vient de se rendre aux autorités américaines après qu’un tribunal ait A décidé de l’inculper formellement.
" />
Le 29/08/2012 à 16h10
On lui reproche également de s’être servi de Twitter pour communiquer sur l’attaque, ainsi que d’avoir utilisé des serveurs proxy pour éviter de se faire repérer, comme le note la BBC. Il risque quinze ans de prison.
Ha bon ? C’est interdit d’utiliser twiter et un proxy aux USA ?
" />
Ce n’est pas le premier membre PRÉSUMÉ du groupe à être arrêté.
" />
Le 29/08/2012 à 16h13
Just for the lulz qu’il disait…" />
Le 29/08/2012 à 16h55
Ou comment passer de l’injection SQL à l’injection létale…
Le 29/08/2012 à 17h26
Le 29/08/2012 à 19h16
Le 29/08/2012 à 19h36
Mais les charges contre Raynaldo Riviera portent sur un autre « exploit » de LulzSec : celui des attaques contre Sony Pictures, qui ont conduit à la divulgation d’informations personnelles de plusieurs dizaines de milliers d’utilisateurs l’année dernière. À l’époque, les membres du groupe de pirates avaient expliqué avoir réussi à dérober ces données, « via une simple injection SQL ».
Il est donc accusé d’être passé par une porte ouverte.
Ils qualifient cela d’attaque, alors que c’est au contraire Sony Pictures qui devrait être accusé très lourdement de “négligence caractérisée de sécurisation” de ses donnés confidentielles (mots de passe)." />
Si des données sont accessibles par simple injection SQL, elles sont accessibles à tout le monde, et c’est donc également eux qui devraient avoir été accusés de divulgation de ces informations confidentielles" />
Je ne sais pas s’il vaut mieux en " /> ou en " />, mais je me demande comment de telles attaques peuvent tenir devant un juge qui s’y connait un minimum en informatique" />
Le 29/08/2012 à 20h11
« via une simple injection SQL »
" />
Sans blague, un commentaire ci-dessus me fait penser que les web-services appelés en ajax sont le futur des attaques par injection de SQL. Je n’ai jamais tenté l’expérience, mais je ne serai pas surpris qu’il y ait des failles béantes qui traînent dans les sites Web grand public.
Le 29/08/2012 à 20h34
Le 29/08/2012 à 20h51
Le 30/08/2012 à 05h04
Le 30/08/2012 à 07h04
15 ans de prison, soit plus que ce qu’écopent certains violeurs et tueurs." />
Le 30/08/2012 à 08h13
Le 30/08/2012 à 08h18
Le 30/08/2012 à 08h32
Bizarre pour un groupe qui se qualifiait d’experts en sécurité informatique, pas de la leur en tout cas… " /> " />
Le 30/08/2012 à 08h41
Le 30/08/2012 à 08h44
Le 30/08/2012 à 08h59
Le 30/08/2012 à 09h15
Le 30/08/2012 à 11h53
Alors c’est quoi le délit ?
Le 30/08/2012 à 12h05
Le 30/08/2012 à 16h11
Le 30/08/2012 à 16h16
Il paraît d’après Roberto Nigro, qu’on peut trouver des trésors en Italie, en matière de justice pénale.
Le 03/09/2012 à 14h40