La boutique d'informatique canadienne NCIX s'est déclarée en faillite en décembre 2017. Selon le chercheur en sécurité Travis Doering, cité par Naked Security, un certain « Jeff » a récupéré des ordinateurs et disques durs, écartés de la vente aux enchères du matériel de l'entreprise cette année.
Doering a découvert une petite annonce sur Craiglist de ce fameux « Jeff ». Selon ses estimations, le vendeur aurait conservé 300 ordinateurs de l'entreprise, 18 serveurs Dell PowerEdge et deux serveurs SuperMicro, en plus de 109 disques durs retirés de serveurs avant les enchères... en plus d'environ 400 disques durs divers.
Entre autres documents, ils contenaient environ 13 To de données, dont 385 000 entrées de bases de données, avec noms, adresses email, numéros de téléphone et mots de passe. 285 000 incluaient les données bancaires de clients, assure Doering.
Une autre base contenait 3,848 millions d'entrées clients, récupérées entre janvier 2007 et juillet 2010.
Les données en elles-mêmes ont été proposées 15 000 dollars. Même si les disques les contenant étaient déjà réservés par un acheteur, le vendeur commercialisait la « location d'une pièce » pour les copier.
Selon Doering, ce scénario aurait pu être évité en activant le chiffrement des disques durs, empêchant une telle extraction. Les clients ne seront sûrement jamais prévenus.
Si vous avez déjà acheté du matériel chez NCIX, mieux vaut changer vos identifiants s'ils sont similaires à ceux utilisés sur la boutique.
Commentaires (4)
#1
He ben…il y en a qui ont de la place dans leur garage…
#2
Il est vrai qu’on chiffre rarement (voire jamais) les disques des serveurs puisqu’ils sont utilisés dans des datacenter sécurisés où l’accès n’est possible qu’aux personnes autorisées. Certains datacenter ont même des gardiens. De plus quand tu as 200 serveurs tu n’as pas envie de devoir te connecter en IPMI/iLO/iDrac à chaque boot pour taper le mot de passe…
Par contre en général on prend soin d’effacer voire détruire les disques quand on décommissionne les machines.
#3
Sauf que là c’est une faillite donc il n’y a personne pour les décommissionner proprement.
Dernièrement il y a eu un article pareil avec les photocopieurs et le marché gris de la revente des disques des copieurs de société ayant fait faillite.
#4