Maksim Kabakou / Shutterstock
La technique exploitée par les assaillants permet d’insérer une backdoor qui peut être exploitée ensuite pour récupérer toutes les données du site, l’assaillant disposant des mêmes prérogatives qu’un administrateur légitime. Un porte-parole allemand de Citroën a confirmé à nos confrères que des données de clients avaient été dérobées. Les personnes concernées ont été contactées et incitées à surveiller tout mouvement suspect sur leur compte bancaire, a assuré le constructeur. Même si ce dernier n’a pas précisé, à ce stade, le volume et la nature des données dérobées.
La backdoor était implantée depuis au moins août 2013. Après sa découverte par Alex Holden, le fondateur de la société spécialisée Hold Security, la faille du site a été comblée. L’enquête, elle, se poursuit.
Pour Alex Holden, l’équipe qui a mené cette attaque est la même que celle à l’origine des piratages des sites d’Adobe ou encore de PR Newswire. Pour ce spécialiste en sécurité, ces hackers scannent le Web à la recherche de sites vulnérables sous ColdFusion. Notons que l’éditeur propose une mise à jour pour combler cette faille.
Rappelons que le code source de ColdFusion a été dérobé chez son éditeur à l’automne dernier, au cours d’un vol massif de données. Ce code source avait été retrouvé par Alex Holden – déjà -, sur un serveur utilisé par un groupe de hackers russophones, sous la forme d’une série de fichiers compressés.
Crédit photo : Maksim Kabakou / Shutterstock
Voir aussi
Silicon.fr étend son site dédié à l’emploi IT
Silicon.fr en direct sur les smartphones et tablettes
Pour développer une version 7B de son modèle Codestral, Mistral AI n'a pas utilisé de…
L’Autorité de la concurrence et des marchés (CMA) britannique ouvre une enquête sur les conditions…
Thomas Gourand est nommé Directeur Général pour la France. Il est chargé du développement de…
Pour dissuader le CISPE d'un accord avec Microsoft, Google aurait mis près de 500 M€…
Pour réduire la taille des mises à jour de Windows, Microsoft va mettre en place…
De l'organisation administrative à la construction budgétaire, la Cour des comptes pointe le fonctionnement complexe…