La technique exploitée par les assaillants permet d’insérer une backdoor qui peut être exploitée ensuite pour récupérer toutes les données du site, l’assaillant disposant des mêmes prérogatives qu’un administrateur légitime. Un porte-parole allemand de Citroën a confirmé à nos confrères que des données de clients avaient été dérobées. Les personnes concernées ont été contactées et incitées à surveiller tout mouvement suspect sur leur compte bancaire, a assuré le constructeur. Même si ce dernier n’a pas précisé, à ce stade, le volume et la nature des données dérobées.
La backdoor était implantée depuis au moins août 2013. Après sa découverte par Alex Holden, le fondateur de la société spécialisée Hold Security, la faille du site a été comblée. L’enquête, elle, se poursuit.
Pour Alex Holden, l’équipe qui a mené cette attaque est la même que celle à l’origine des piratages des sites d’Adobe ou encore de PR Newswire. Pour ce spécialiste en sécurité, ces hackers scannent le Web à la recherche de sites vulnérables sous ColdFusion. Notons que l’éditeur propose une mise à jour pour combler cette faille.
Rappelons que le code source de ColdFusion a été dérobé chez son éditeur à l’automne dernier, au cours d’un vol massif de données. Ce code source avait été retrouvé par Alex Holden – déjà -, sur un serveur utilisé par un groupe de hackers russophones, sous la forme d’une série de fichiers compressés.
Crédit photo : Maksim Kabakou / Shutterstock
Voir aussi
Silicon.fr étend son site dédié à l’emploi IT
Silicon.fr en direct sur les smartphones et tablettes
Le voile est levé sur Oracle Code Assist. Présenté comme spécialisé en Java et SQL,…
EPEI, la société d'investissement de Daniel Kretinsky, a déposé une offre de reprise d'Atos. En…
Onepoint, l'actionnaire principal d'Atos, a déposé une offre de reprise du groupe. En voici quelques…
Broadcom a repris seul la main sur la vente de l'offre VMware d'AWS... qui, dans…
Microsoft expérimente, sous la marque ZTDNS, une implémentation des principes zero trust pour le trafic…
Accord de principe entre créanciers, propositions de reprise, discussions avec l'État... Le point sur le…