Les données personnelles d'experts de l'AIEA publiées par des hacktivistes

le 28/11/2012, par IDG News Service / Traduction de Bertrand Lemaire, Sécurité, 499 mots

Un groupe de hackers militants appelle les experts nucléaires de l'AIEA à enquêter sur les activités nucléaires d'Israël. Il a publié quelques informations sur ces experts et menace d'en publier davantage.

Les données personnelles d'experts de l'AIEA publiées par des hacktivistes

Un groupe de hackers a divulgué des informations de contacts électroniques d'experts travaillant avec l'Agence internationale de l'énergie atomique (AIEA) après avoir pénétré dans l'un des serveurs de l'agence. Le groupe a publié une liste de 167 adresses e-mail ainsi que sa revendication dimanche 25 novembre 2012 dans un billet sur Pastebin.

« Certaines coordonnées des experts qui travaillent avec l'AIEA ont été affichées sur un site pirate le 25 Novembre 2012 » a confirmé Gill Tudor, porte-parole de l'AIEA, mercredi 28 dans un communiqué envoyé par courriel. « L'AIEA déplore profondément cette publication d'informations volées sur un ancien serveur qui a été arrêté il y a quelques temps. En effet, des mesures ont déjà été prises pour répondre aux préoccupations sur la vulnérabilité possible dans ce serveur. »

Le groupe de pirates s'appelle Parastoo et veut que l'AIEA enquête sur les activités nucléaires d'Israël au Centre de recherche nucléaire du Néguev près de Dimona, une ville israélienne située dans le désert du Néguev. «Israël possède un arsenal nucléaire opérationnel lié à un corps militaire de plus en plus important et il n'est pas membre d'un accord international sur les armes nucléaires, biologiques et chimiques », a indiqué le groupe.

L'AIEA est une organisation internationale autonome, néanmoins rattachée à l'ONU. Elle est, depuis 1957, en charge du contrôle de la bonne application de la sécurité et de la protection des personnes ainsi que du transfert des technologies nucléaires. Depuis 1968, elle est l'autorité de contrôle de l'application du Traité de Non-Prolifération des armes nucléaires (TNP), entré en application cette année là.

Israël a longtemps eu (...)

Israël a longtemps eu une politique de non-divulgation concernant ses capacités nucléaires militaires et n'a jamais signé le Traité de Non-Prolifération des armes nucléaires (TNP).

Les experts dont les adresses e-mail ont été divulguées devraient signer une pétition demandant que l'AIEA enquête sur les activités à Dimona, a estimé le groupe de hacker, affirmant qu'il y a des preuves d'« opérations pré-militaires » ayant lieu sur le site.

Le groupe Parastoo a menacé de publier des informations personnelles sur chaque expert de la liste, avec leurs coordonnées personnelles et professionnelles. Il estime que chacun d'eux pourrait être tenu responsable si un accident devait survenir à Dimona.

« Les équipes techniques et de sécurité de l'AIEA continuent d'analyser la situation et de faire tout son possible pour veiller à ce qu'aucune autre information ne soit vulnérable », a déclaré Gill Tudor. « L'Agence considère que la sécurité de l'information, y compris la cybersécurité, est une priorité absolue et prend toutes les mesures possibles pour s'assurer que ses systèmes informatiques et de données sont entièrement protégés. »

L'AIEA est une organisation internationale qui promeut l'utilisation sûre et pacifique de l'énergie nucléaire et décourage la prolifération des armes nucléaires. L'agence signale des problèmes de non-respect par les États à l'Assemblée générale des Nations Unies et au Conseil de sécurité.

Photo : le siège de l'AIEA

Level 3 achète Black Lotus, un spécialiste des attaques DDoS

L'opérateur Level 3 se déploie fortement sur le sujet de la cyber-sécurité, en particulier des attaques DDoS. Au mois de février dernier, il lançait son propre service, aujourd'hui il le complète par croissance...

le 06/07/2015, par Didier Barathon, 358 mots

Des pirates exploitent un ancien protocole de routage pour amplifier l...

Les chercheurs d'Akamai mettent en garde les propriétaires de routeurs Soho utilisant encore la version 1 du protocole de routage Routing Information Protocol (RIPv1) : des pirates exploitent l'ancien protocole...

le 03/07/2015, par Jean Elyan avec IDG NS, 700 mots

Dossier : planifier la reprise après sinistres et la continuité d'acti...

Sujet ancien, apparemment connu et maîtrisé, la planification de la reprise après sinistres et de la continuité d'activités doit pourtant être revu, à la lumière des retours d'expérience de ceux qui ont vraimen...

le 01/06/2015, par Derek Slater, CSO US, 62 mots

Dernier dossier

Planifier la reprise après sinistres et la continuité d'activité : les bases

La reprise après sinistre et la continuité d'activité sont des processus qui aident les entreprises à se préparer à des événements perturbateurs, que ce soit un ouragan ou simplement une panne d'électricité. La participation du RSSI dans ce processus peut varier : superviser un plan, apporter une contribution et un soutien,  mettre le plan en actio...

Dernier entretien

Patrick Bergougnou

Pdg de Cirpack

« Le WebRTC, c'est le nouveau levier des communications unifiées »