Un site de pêche hacké affiche de la pornographie
Le site web du plus grand magasin de pêche du Royaume-Uni a été piraté. En effet, la ligne dudit site web redirige les visiteurs vers un autre site à caractère pornographique. En plus d’avoir piraté la plateforme, les cybercriminels ont également pris d’assaut le compte Twitter qui fait désormais référence à un site pornographique également.
L’entreprise ciblée est Angling Direct, le plus grand magasin qui vend du matériel de pêche en ligne. Selon les sources proches du dossier, le magasin a alerté les autorités et a dû faire recours aux services des experts en cybercriminalité. L’incident aurait eu lieu le vendredi en fin de journée. Sur le compte Twitter du magasin piraté, les hackers ont posté un tweet moqueur.
Via le post, les responsables du piratage laissent comprendre que la société a déjà été vendue au site web pornographique Pornhub, le même site sur lequel sont redirigés les visiteurs. « Vos données ont déjà été transférées (à la société de vidéos pour adultes) », ont-ils déclaré.
Un adolescent hacker qui cherche à attirer l’attention ?
Angling Direct ne reste pas muet face à la situation. La société a déclaré qu’il n’est pas évident que des données personnelles puissent être compromises et qu’aucune donnée de paiement ne pouvait l’être. Par ailleurs, l’attaquant du site a publié l’adresse à laquelle il pouvait être joint. Selon les rumeurs il s’agirait probablement d’un pirate adolescent qui cherche juste à attirer l’attention.
Il a également fait une offre de restitution des informations ainsi que du contrôle du site. Pour l’instant, il n’a pas encore dévoilé ses intentions financières : il n’a pas demandé de rançon. Toutefois, cette attaque ne laisse pas la société victime tout à fait indemne. Entre autres, cet incident est révélateur d’une faille importante au sein de son système.
Le bilan est déjà conséquent pour Angling Direct
D’après les informations parvenues aux experts en charge de l’affaire, les identifiants de connexion des employés auraient été volés, ce qui a permis au hacker de prendre le contrôle du site web. Certains enquêteurs pensent que la seule motivation des responsables de ce piratage est d’être payés avant de restituer le contrôle du site web et du compte Twitter aux propriétaires. Du moins, c’est une possibilité à ne pas écarter.
Notons que le piratage d’Angling Direct a déjà impacté sur ses chiffres d’affaires. Cette perte provient des ventes potentielles qui ont cessé d’avoir lieu. Par ailleurs, c’est surtout la réputation de l’entreprise qui est en jeu, et donc la confiance de ses clients.
