TL;DR : L’essentiel
- Le piratage a frappé simultanément des écrans géants en Égypte, en Malaisie et au Brésil.
- Un balayage automatisé de deux heures a suffi pour repérer des milliers d’équipements exposés sur internet.
- Les auteurs de l’intrusion affirment avoir agi sans demande de rançon pour exposer des faiblesses d’accès élémentaires.
Des automobilistes circulant sur un axe autoroutier en Égypte, ainsi que des passants en Malaisie et au Brésil, ont vu des écrans publicitaires numériques diffuser des vidéos pornographiques. L’intrusion a été revendiquée sur Telegram par le groupe Leakers$, qui a affirmé exploiter une vulnérabilité présente dans un logiciel international de transmission de flux vers des écrans LED. Selon les détails publiés par Korben, l’attaque a touché l’afficheur Al Arabia United au Caire, amenant l’opérateur et les autorités locales à couper en urgence les installations compromises.
Le mode opératoire a reposé sur l’identification d’interfaces d’administration directement accessibles depuis un navigateur web, sans protections élémentaires ni mots de passe robustes. D’après les informations relayées par TechSpot, un balayage automatisé a permis aux attaquants de lister des milliers de systèmes d’affichage connectés en l’espace de deux heures. Ces passerelles réseau permettent aux exploitants de téléverser et de programmer à distance leurs campagnes de diffusion sur écran géant.
L’incident n’a donné lieu à aucune demande de rançon, le collectif affirmant avoir voulu démontrer la facilité de prise de contrôle d’affichages urbains mal protégés. En réaction, le prestataire international dont la solution a été compromise a suspendu ses services pour appliquer des correctifs, tandis que le ministère de l’Intérieur égyptien a engagé des poursuites judiciaires ciblant les pseudonymes apparus sur Telegram.
L'essentiel Cybersécurité, IA & Tech
Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.
Zéro paywall. Zéro pub.
DCOD reste en accès libre grâce à vos contributions.
