La police ukrainienne arrête un hacker qui a tenté de vendre des milliards de documents volés

La police ukrainienne a arrêté un hacker qui a fait la une des journaux en janvier dernier en mettant en ligne une énorme base de données contenant quelque 773 millions d’adresses électroniques volées et 21 millions de mots de passe uniques en texte clair à vendre sur divers forums de piratage clandestins.

Dans une déclaration publié mardi, le Service de sécurité ukrainien (SBU) a déclaré avoir identifié le hacker derrière le pseudonyme « Sanix », qui est un résident de la région d’Ivano-Frankivsk en Ukraine, mais n’a pas révélé sa véritable identité aux médias.

En janvier dernier, le hacker a essayé de vendre l’énorme base de données de 87 gigaoctets étiquetée comme « le plus grand ensemble de données volées de l’histoire », qui, selon les experts en sécurité, n’était qu’une fraction des données volées que Sanix avait collectées.

Selon les autorités, Sanix disposait d’au moins six autres bases de données similaires de mots de passe volés et cassés, d’une taille totale de plusieurs téraoctets, qui comprenaient également des milliards de numéros de téléphone, de détails de cartes de paiement et de numéros de sécurité sociale.

Outre les connexions par courrier électronique, la base de données contient également des codes PIN de cartes bancaires, des portefeuilles électroniques de devises cryptographiques, des comptes PayPal et des informations sur les ordinateurs piratés en vue d’une utilisation ultérieure dans des réseaux de zombies et pour lancer des attaques par déni de service distribué (DDoS), a déclaré le SBU.

À l’époque, Sanix offrait un accès « à vie » aux bases de données volées pour des montants modestes allant de 45 à 65 dollars.

Les données volées comprenaient des données personnelles et financières de résidents de différents pays, dont l’Union européenne et l’Amérique du Nord, ont déclaré les autorités.

La perquisition à son domicile a permis de saisir du matériel informatique contenant 2 téraoctets de données volées, des téléphones présentant des preuves d’activités illégales, et plus de 10 000 dollars en espèces provenant de transactions illégales – 190 000 hryvnias ukrainiennes (~7 100 dollars) et plus de 3 000 dollars.

Sanix fait maintenant face à des accusations pénales ukrainiennes pour interférence non autorisée avec des ordinateurs et vente ou diffusion non autorisée d’informations à accès limité stockées dans des ordinateurs.

Si elle est reconnue coupable, la combinaison de ces deux accusations peut entraîner jusqu’à 8 ans de prison en vertu du code pénal ukrainien.

Vous pouvez regarder la vidéo de l’opération d’arrestation de Sanix, qui a été menée conjointement avec la cyberpolice, les enquêteurs de la police nationale sous la direction du procureur.