Une actualité très chargée pour les Anonymous : Sony, Cyber-mutinerie, Square Enix, EIDOS et OpIran
Alors que les réseaux de Sony se remettent peu à peu en marche suite au piratage historique dont a été victime la firme japonaise[1] le 17 et 19 avril dernier, l’origine de l’attaque demeure pour l’heure actuelle inconnue. Bien que le groupe Anonymous ait formellement démenti toute implication[2], il semblerait selon Sony, qu’un fichier étonnement accablant ait été retrouvé sur l’un serveur de la firme nippone. Celui-ci s’intitulant miraculeusement « Anonymous », comprendrait la mention chère au groupe « We are Legion ». Il est malgré tout vrai que des soupçons légitimes auraient pu être formulés dans la mesure où quelques semaines plus tôt le groupe s’était fait remarquer par l’attaque du même réseau (PSN). Cette attaque a cependant avortée car elle mécontentait plus les utilisateurs de PlayStation, que la firme japonaise directement. Au-delà du désastre constaté dans la communication de Sony lors de cette crise, il est intéressant de souligner que l’opinion publique soit devenue hostile à de tel type d’attaque. En effet, une troisième attaque prévue pour ce weekend [selon certaines rumeurs] serait apparemment très mal accueillie.
Même s’il sera très difficile d’identifier avec certitude les auteurs de l’attaque, il n’en demeure pas moins troublant que le groupe de cyber-activistes ait connu cette semaine dans ses rangs ce qui s’apparente à une « cyber-mutinerie », lors de laquelle un dénommé Ryan (dit « V » et semble-t-il très jeune) a détourné les DNS des domaines des sites AnonOps.net et AnonOps.ru et a, grâce au bot Zalgo, récupéré les IP et mots de passe des serveurs pour diffuser les pseudonymes et adresses de connexion de la majorité des « contributeurs » des sites.
D’autre part, les Anonymous se sont attaqués le vendredi 13 mai 2011 au site de Square Enix et aux sites de l’éditeur EIDOS. Dans la première attaque, le « butin » n’est pas conséquent, toute proportion gardée, puisque le communiqué de presse annonce la perte de 350 CV et de 25 000 adresses mails. Pour la seconde attaque en revanche, c’est plus de 9 000 CV et 80 000 comptes de joueurs qui ont été piraté sur le site de l’éditeur EIDOS, Deux Ex Human Revolution. Il semblerait également que certains fichiers sensibles, peut-être les codes sources, aient été également volés.
Rappelons enfin que les Anonymous, dans le cadre de l’opération baptisé OpIran, continuent d’apporter, « avec succès », leur soutien notamment aux étudiants Iraniens qui appelaient à la grève ce weekend du 15 mai. En effet, depuis le 23 avril, les Anonymous ont annoncé dans un communiqué (voir la vidéo) « se batte pour la liberté d’expression, d’information et des idées en Iran« .
Dès lors, faut-il trembler ou relativiser ?
Le Veilleur publié le 15/05/2011 (Home Le Veilleur)
[1] Rappelons que c’est au total plus de 100 millions d’utilisateurs sur les réseaux PSN, SOE, Qriocity qui ont vu leurs données à caractère personnel exposées. Et d’autre part, Sony ne s’est pas avéré très performant dans sa communication et dans la gestion de cette crise, ce qui à notamment engendré une perte de plus de 10 points de l’action à la bourse. Selon le Ponemon institute le coût de cette attaque pourrait aller de 1,5 à 24 milliards de dollars.
[2] Les Anonymous ont en effet déclaré sur leur blog « Soyons clairs, nous sommes légion, mais ce n’était pas nous. Vous êtes incompétent Sony [...] On ne gagne pas le soutien de l’opinion en volant des informations liées aux cartes de crédit et des identités personnelles. » « Nous essayons de combattre les activités criminelles commises par des entreprises et des gouvernements, pas de voler des cartes de crédit. »
