TL;DR : L’essentiel
- Suite à leur licenciement d’un sous-traitant fédéral, deux techniciens ont orchestré le sabotage de 96 bases de données gouvernementales pour se venger de leur ex-employeur.
- L’intégralité de leur plan de destruction et leurs accès système ont été enregistrés par la visioconférence Microsoft Teams du licenciement qu’ils avaient oublié de couper.
- Cette preuve technique indiscutable a permis aux enquêteurs de confondre rapidement les auteurs, qui ont finalement choisi de plaider coupable devant la justice américaine.
Un cas de cybercrime d’une rare négligence a récemment facilité la tâche des services de police américains. Deux anciens employés d’une entreprise technologique sous-traitante du gouvernement ont filmé et enregistré par inadvertance leur propre campagne de sabotage. En oubliant de déconnecter la session Microsoft Teams ayant servi à leur entretien de licenciement, les deux techniciens ont fourni aux autorités toutes les preuves nécessaires à leur condamnation.
Un piratage informatique capturé en direct sur les serveurs
La décision de l’entreprise Opexus de se séparer des deux frères jumeaux, âgés de 34 ans, découlait de la découverte tardive de leurs antécédents judiciaires pour des délits numériques et des fraudes électroniques. Si l’entretien de licenciement n’a duré que quelques minutes, la réunion virtuelle est restée active pendant des heures. Vivant sous le même toit, les deux complices ont planifié leur vengeance directement devant leur caméra, sans réaliser que le système enregistrait leurs moindres faits et gestes.
Les transcriptions versées au dossier judiciaire, repérées par le média Ars Technica, détaillent l’amateurisme des deux attaquants. Les échanges révèlent des questions directes sur le maintien de leur connexion au réseau privé virtuel (VPN) de l’entreprise et sur l’effacement immédiat des données. En quelques clics, les serveurs hébergeant 96 bases de données gouvernementales ont été vidés, sous l’œil attentif et l’enregistrement continu de l’application de communication.
L'essentiel Cybersécurité, IA & Tech
Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.
Une aubaine pour les enquêteurs face à l’amateurisme des cybercriminels
L’analyse des preuves numériques a grandement simplifié le travail des forces de l’ordre. Confrontés à l’enregistrement vidéo et audio de leurs propres aveux en temps réel, les coupables n’ont eu d’autre choix que de plaider coupable. Même si l’un d’eux a tenté par la suite de rétracter ses aveux par des notes manuscrites envoyées au magistrat, la solidité des pièces techniques laisse peu de place au doute.
Ce dénouement rappelle que l’amateurisme de certains auteurs de délits numériques constitue souvent la meilleure alliée de la justice, transformant un incident critique en une démonstration flagrante d’erreurs d’exécution et de leur malveillance ici.
Serveurs, API, temps de veille...
DCOD est indépendant et sans revenus. Soutenez le site pour l'aider à couvrir ses frais techniques.
