Pays-Bas : la police confirme l’arrestation d’un homme de 24 ans dans l’enquête sur ShinyHunters
La police néerlandaise a confirmé le 28 septembre qu’un homme de 24 ans, d’Amsterdam, a été arrêté ce mois-ci dans le cadre d’une enquête sur le groupe ShinyHunters. Il doit comparaître le lendemain devant le tribunal de Rotterdam, où d’autres informations doivent être données.
Pour les pros
Pour les professionnels
Le contexte
Selon la police néerlandaise, un homme de 24 ans d’Amsterdam a été arrêté ce mois-ci dans une enquête sur ShinyHunters. La police indique qu’il comparaîtra le mardi 29 septembre devant le tribunal de Rotterdam. Selon BleepingComputer, un représentant de ShinyHunters a nié tout lien avec la personne arrêtée. Selon KrebsOnSecurity, des sources proches de l’enquête font état de recherches sur un possible lien avec le groupe, qui avait revendiqué dans les jours suivants des vols de données visant un site de recrutement du FBI.
Ce qui s'est passé, jour après jour
Mandiant et le Google Threat Intelligence Group publient un rapport indiquant que ShinyHunters a exploité en masse une faille du logiciel PeopleSoft pour voler des données, selon KrebsOnSecurity.
La police néerlandaise confirme l’arrestation, ce mois-ci, d’un homme de 24 ans d’Amsterdam dans l’enquête sur ShinyHunters.
La police annonce une comparution devant le tribunal de Rotterdam le 29 septembre, avec des informations complémentaires.
Qui est concerné
- Politie Landelijke Opsporing en Interventies
- ShinyHunters
- Tribunal de Rotterdam
- KrebsOnSecurity
- BleepingComputer
À faire, dans l'ordre
Former les équipes d’assistance : un appel qui se présente comme le service informatique ne doit jamais obtenir un mot de passe ou un code de vérification.
Rappeler à tous de ne saisir ses identifiants que sur des adresses vérifiées, jamais depuis un lien reçu par message ou par téléphone.
Activer la double authentification résistante à l’hameçonnage (clés de sécurité, clés d’accès) sur les comptes à fort enjeu.
Suivre les communications de la police néerlandaise après l’audience : une arrestation n’établit pas la culpabilité.
En clair
Pour tout le monde
Le groupe ShinyHunters est connu pour voler des données à de grandes organisations, puis réclamer de l’argent pour qu’elles ne soient pas publiées. La police des Pays-Bas confirme avoir arrêté ce mois-ci un homme de 24 ans dans l’enquête. Une arrestation ne prouve rien tant qu’un juge ne s’est pas prononcé. Pour vous, le geste reste le même : si un appel ou un message vous presse de saisir un mot de passe ou un code, raccrochez et rappelez vous-même le service concerné.
Ce que ça change dans le Pacifique
Nouvelle-Calédonie, Polynésie française, Wallis-et-Futuna
Aucun lien avec le Pacifique n’est établi à ce jour : les sources lues parlent de victimes aux Pays-Bas et aux États-Unis. Le mode opératoire décrit (un appel à un employé, une fausse page de connexion) ne dépend d’aucun pays : il vaut pour les entreprises et les administrations de Nouvelle-Calédonie, de Polynésie française et de Wallis-et-Futuna comme ailleurs.
Réseau de sources
Qui a relevé l’alerte, et quelles autorités la documentent.
- BleepingComputer, la police néerlandaise confirme une arrestation dans l’enquête sur ShinyHunters
- KrebsOnSecurity, arrestation aux Pays-Bas dans l’enquête sur ShinyHunters
Sources (2)
- Relevé parRelevéBleepingComputer, la police néerlandaise confirme une arrestation dans l’enquête sur ShinyHunters (site externe, nouvel onglet)bleepingcomputer.com
- Relevé parRelevéKrebsOnSecurity, arrestation aux Pays-Bas dans l’enquête sur ShinyHunters (site externe, nouvel onglet)krebsonsecurity.com