Publié le 29-11-2007 à 09:14:44 dans le thème Firewall - IDS

Pays : France - Auteur : Damien Bancal

Pub : CA Anti-Virus 2007 - Protection exhaustive contre l’intrusion de virus!

Tonnerre de Zeus. Un pirate informatique a détruit les disques durs appartenant à un hébergeur Français de sites Internet.

Olympe Network, une association française aux multiples idées avaient lancé, voilà quelques temps, un service d'hébergement gratuit et sans publicité. Un pirate vient de passer dans les entrailles numériques de ce service et a tout détruit. Dimanche 25 novembre, il était possible de lire sur le site Internet du réseau Olympe. "Le service est actuellement en cours de maintenance, notre équipe travaille afin de résoudre les difficultés techniques rencontrées aujourd'hui dans les meilleurs délais. Nous vous prions de bien vouloir excuser la gène occasionnée, merci de votre compréhension."

Quelques heures plus tard, l'équipe revenait sur ce problème : "Olympe Network a été la cible d'une attaque de grande envergure visant à détourner ses ressources à des fins criminelles. Nous avons dès lors pris les mesures nécessaires et avons développé une série de programmes afin d'extraire les informations concernant le pirate et se trouver ainsi en mesure de les transmettre aux autorités compétentes (qui menaçaient de suspendre notre nom de domaine). Malheureusement le malfaiteur, saisissant que son action et son anonymat étaient compromis, a détruit l'intégralité des données présentes sur les disques durs de nos quatre serveurs, utilisant une vulnérabilité découverte récemment au sein d'une application installée sur les machines. Il a ainsi procédé, sans aucun scrupule, à la suppression pure et simple de douze milles cinq cents sites Internet, autant de bases de données et de comptes emails mais également des sauvegardes que nous effectuions chaque semaine, bouleversant la situation d'une association déjà fragile et brisant la création de milliers de webmasters."

L'association indique qu'une plainte a été déposée auprès de la gendarmerie nationale. "Les serveurs seront donc réinstallés, reconfigurés et personnalisés afin qu'Olympe puisse rouvrir ses portes dans les meilleures conditions possibles, au début du mois de janvier 2008 si tout se passe pour le mieux." confirme l'équipe. En septembre dernier, le réseau Olympe annonçait être dans une situation financière délicate. Les derniers changement de leur architecture avait, semble-t-il, eu un coût important. Voilà une attaque qui ne risque pas d'arranger les choses.

Voilà une attaque assez étonnante. Le pirate a réussi à accéder aux serveurs, au backup, ... Une backdoor de type Shell99 ? Un amateur de board warez furieux ? Un phisher forcené ? La finalité est que 12.500 sites Internet français viennent de disparaître !