Les données personnelles d'experts de l'AIEA publiées par des hacktivistes

le 28/11/2012, par IDG News Service / Traduction de Bertrand Lemaire, Sécurité, 499 mots

Un groupe de hackers militants appelle les experts nucléaires de l'AIEA à enquêter sur les activités nucléaires d'Israël. Il a publié quelques informations sur ces experts et menace d'en publier davantage.

Les données personnelles d'experts de l'AIEA publiées par des hacktivistes

Un groupe de hackers a divulgué des informations de contacts électroniques d'experts travaillant avec l'Agence internationale de l'énergie atomique (AIEA) après avoir pénétré dans l'un des serveurs de l'agence. Le groupe a publié une liste de 167 adresses e-mail ainsi que sa revendication dimanche 25 novembre 2012 dans un billet sur Pastebin.

« Certaines coordonnées des experts qui travaillent avec l'AIEA ont été affichées sur un site pirate le 25 Novembre 2012 » a confirmé Gill Tudor, porte-parole de l'AIEA, mercredi 28 dans un communiqué envoyé par courriel. « L'AIEA déplore profondément cette publication d'informations volées sur un ancien serveur qui a été arrêté il y a quelques temps. En effet, des mesures ont déjà été prises pour répondre aux préoccupations sur la vulnérabilité possible dans ce serveur. »

Le groupe de pirates s'appelle Parastoo et veut que l'AIEA enquête sur les activités nucléaires d'Israël au Centre de recherche nucléaire du Néguev près de Dimona, une ville israélienne située dans le désert du Néguev. «Israël possède un arsenal nucléaire opérationnel lié à un corps militaire de plus en plus important et il n'est pas membre d'un accord international sur les armes nucléaires, biologiques et chimiques », a indiqué le groupe.

L'AIEA est une organisation internationale autonome, néanmoins rattachée à l'ONU. Elle est, depuis 1957, en charge du contrôle de la bonne application de la sécurité et de la protection des personnes ainsi que du transfert des technologies nucléaires. Depuis 1968, elle est l'autorité de contrôle de l'application du Traité de Non-Prolifération des armes nucléaires (TNP), entré en application cette année là.

Israël a longtemps eu (...)

Israël a longtemps eu une politique de non-divulgation concernant ses capacités nucléaires militaires et n'a jamais signé le Traité de Non-Prolifération des armes nucléaires (TNP).

Les experts dont les adresses e-mail ont été divulguées devraient signer une pétition demandant que l'AIEA enquête sur les activités à Dimona, a estimé le groupe de hacker, affirmant qu'il y a des preuves d'« opérations pré-militaires » ayant lieu sur le site.

Le groupe Parastoo a menacé de publier des informations personnelles sur chaque expert de la liste, avec leurs coordonnées personnelles et professionnelles. Il estime que chacun d'eux pourrait être tenu responsable si un accident devait survenir à Dimona.

« Les équipes techniques et de sécurité de l'AIEA continuent d'analyser la situation et de faire tout son possible pour veiller à ce qu'aucune autre information ne soit vulnérable », a déclaré Gill Tudor. « L'Agence considère que la sécurité de l'information, y compris la cybersécurité, est une priorité absolue et prend toutes les mesures possibles pour s'assurer que ses systèmes informatiques et de données sont entièrement protégés. »

L'AIEA est une organisation internationale qui promeut l'utilisation sûre et pacifique de l'énergie nucléaire et décourage la prolifération des armes nucléaires. L'agence signale des problèmes de non-respect par les États à l'Assemblée générale des Nations Unies et au Conseil de sécurité.

Photo : le siège de l'AIEA

Les nouveaux pare feux ASA 5500 de Cisco intègrent 2 technologies de S...

Au mois de juillet 2013, Cisco procédait à l'acquisition de la société Sourcefire. Il utilise désormais la technologie issue de ce rachat pour ses nouveaux pare-feux. Les nouveaux pare-feux ASA de Cisco, sont c...

le 17/09/2014, par Jim Duffy / Network World, 433 mots

Inside Secure, le spécialiste français du NFC, engage une vigoureuse p...

Fondée par d'anciens de Gemplus (devenu Gemalto), Inside Secure  conçoit des puce NFC. A ce métier de base, elle ajoute désormais deux activités plus rentables la gestion de ses brevets NFC et la création d'une...

le 28/08/2014, par Didier Barathon, 624 mots

Dossier : le software-defined security (SDS) convient aux environnemen...

Après le réseau, le datacenter et le stockage, le concept de "défini par le logiciel" va s'appliquer tout naturellement au monde de la sécurité. On parle de SDS : software-defined security. Encore émergent, il ...

le 21/08/2014, par Bob Violino, CSO, 55 mots

Dernier dossier

Le software-defined security (SDS) convient aux environnements virtualisés

Avec le SDS (software-defined security), la détection d'intrusion, la segmentation du réseau, les contrôles d'accès sont automatisés et contrôlés par le logiciel. Le SDS convient plus particulièrement aux environnements informatiques dépendants du cloud computing et des infrastructures virtualisées. Il prend en compte chaque nouveauté dans l'enviro...

Dernier entretien

Dan Pitt

directeur exécutif de l'ONF, Open Networking Foundation

« Nous nous sentons la responsabilité de conduire l'ensemble du mouvement SDN »