Quand les efforts pour contenir un vol de données se retournent contre la victime

La cybersécurité et l’éthique ne sont pas toujours couplées comme le rapporte l’article de Brian Krebs ci-dessous.

En résumé, l’administrateur d’un forum de cybercriminalité a reçu une lettre de désistement d’une société de cybersécurité. La missive affirmait qu’une vente aux enchères sur le site de données volées à 10 millions de clients de la deuxième plus grande banque du Mexique était une fausse nouvelle et portait donc atteinte à la réputation de la banque.

L’administrateur a alors répondu à cette menace vide de sens selon lui en achetant les données bancaires volées et en les diffusant sur le forum pour que tout le monde puisse les télécharger.

When Efforts to Contain a Data Breach Backfire

Earlier this month, the administrator of the cybercrime forum Breached received a cease-and-desist letter from a cybersecurity firm. The missive alleged that an auction on the site for data stolen from 10 million customers of Mexico’s second-largest bank was fake news and harming the bank’s reputation.