Rencontre du 3e Type...

Pour avoir piraté le compte Twitter de Barack Obama, Hacker Croll vient d´être arrêté. Histoire d´un social engeenering serial killer !

L'Office central de lutte contre la criminalité liée aux technologies de l'information (OCLCTIC), secondé par quatre agents du FBI, a mis la main, mardi matin, sur un pirate informatique qui avait fait parler de lui en mai et juillet dernier. Hacker Croll, un jeune auvergnat de 25 ans, a été mis en garde à vue mardi matin. Il a été relâché ce mercredi soir. Une enquête avait été lancée à la suite du piratage du compte Twitter du président américain Barack Obama. En investigation lancée par le FBI et qui vient de se conclure au commissariat de Clermont-Ferrand. Parmi les personnalités visées par le jeune homme, le président des États-Unis d'Amérique, mais aussi Britney Spears. Ce pirate informatique avait contacté la rédaction de ZATAZ.COM en mai dernier pour nous expliquer comment il avait pu mettre la main sur des milliers d'informations appartenant à Twitter et les dirigeants de portail de micro blogging. Hacker Croll, va diffuser les mêmes documents, en juillet 2009, via plusieurs blogs. D'après la porte parole de l'OCLCTIC, Adeline Champagnat, le pirate auvergnat a agi seul et n'avait pas de formation spéciale en informatique. Il passera devant le tribunal correctionnel de Clermont-Ferrand le 24 juin prochain. D'après l'AFP, Hacker Croll aurait aussi orchestré de "petites" escroqueries sur Internet qui lui aurait rapporté 15.000 euros.

Avril 2009

Toute l'affaire Hacker Croll a débuté fin avril 2009. Un mystérieux internaute diffuse, via le le forum de ZATAZ.COM, plusieurs captures écrans montrant ce qui ressemblaient à des espaces d'administrations du site de micro blogging Twitter. Difficile, à l'époque de s'assurer de la véracité des données. Pour prouver ces dires, quelques jours plus tard, de nouvelles captures écrans montrant le fonctionnement interne de l'administration du concurrent de Facebook s'affichaient dans le forum de ZATAZ.COM. Parmi les informations volées chez Twitter, un fichier datant du 18 avril baptisé "Incident write-up for Mikeyy Worm Attack, Part 6". Il retraçait la petite aventure du virus ayant visé le site communautaire. Il a fourni le code lié à l'attaque et les liens qui allaient avec. Nous allons rentrer en contact avec lui, via MSN. Il nous fournira, comme preuve ultime, plusieurs milliers d'informations sur Twitter, ses dirigeants, des vedettes américaines, ...

Parmi les données qu'il a réussi à trouver et voler, des données sensibles d'Evan Williams (co-fondateur de Twitter) ; Kevin Thau ; Margaret Utgoff, Anamitra Barneji; Andrea Ramirez; Biz Stone (l'autre co-fondateur); Britt Selvitelle; Caroline Mizumoto; Crystal Taylor; Doug Bowman; Doug Williams; Evan Weaver; Jason Goldman; Jay Edwards; Jeremy LaTrasse; Krissy Bush; Ryan King; Vitor Lourenço et l'épouse de Williams, Sarah Morishige.

Plus étonnant encore, des informations sur des comptes Apple Store, Gmail, Amazon, Facebook, MobileMe, Paypal, des détails de communications téléphoniques, ... Tout ça en pillant allègrement dans les comptes eMails préalablement piratés des fondateurs de Twitter, leur employés, ... Bref, Kévin Mitnick, roi du Social Engineering avait déjà engendré des enfants. Avec cette affaire, the Condor vient de croiser le meilleur des disciples.

Le 17 juin, il est 12 h 42. Avec l'autorisation de Hacker Croll, la rédaction de ZATAZ.COM rentre en contacte avec Twitter et Evan Williams, son co-fondateur. Notre but, avertir la société de la fuite et permettre à l'internaute de s'expliquer. Notre courriel trouvera une réponse à 23 h 32. Décalage horaire oblige, Evan Williams, nous invite à le rejoindre sur MSN. Durant plusieurs heures, nous allons expliquer à Evan Williams comment le Français avait réussi, avec un peu de finesse et de social engineering, à mettre la main sur les données.

La prise de contact effectuée. L'ensemble des mots de passe, accès, ... ont été corrigés. Hacker Croll avait annoncé qu'il ne diffuserait pas les informations maintenant que son action d'alerte avait été entendue. Nous nous sommes permis, cependant, de demander à Evan Williams si une compensation pouvait être réfléchie à l'attention du jeune surfeur. Evan Williams n'y voyait pas d'inconvénient et avait promis d'y réfléchir. "Heureusement que t'étais là, confiait Hacker Croll à ZATAZ.COM, Sinon j'aurai tout diffusé n'importe comment comme je l'avais fait pour l'admin Twitter". Seulement, les jours ont passé. Evan s'en est allé, sans plus jamais donner de nouvelles, et Hacker Croll a préféré diffuser les documents, mi juillet, via plusieurs blogs, dont Techcrunch. Il trouvait alors que son "action" n'avait pas été assez médiatisée.

Nous n'avions pas prévu de parler de cette histoire. D'abord parce que nous espérions que Twitter aurait fait un geste à l'encontre de cet internaute. Ensuite, nous avons vécu plusieurs centaines de cas identiques. Notre but étant, dans ce type de chose, d'aider à corriger, que notre source ne soit pas inquiétée et qu'elle puisse être remerciée. Ethniquement parlant, il est aussi difficile de diffuser des documents volés. La législation française est assez regardante sur ce quelle nomme « Recel d'objets volets ». Dans ce cas, des données bancaires, des courriels, des mots de passe, ...

Vous aimez ce que vous lisez ? Notre travail est gratuit et indépendant, mais il a un coût. Vous pouvez nous soutenir librement grâce à un don via Tipeee ou PayPal. Si vous ne pouvez pas nous aider financièrement (ce que je peux comprendre parfaitement), vous pouvez partager les articles sur vos réseaux sociaux, et parler du site autour de vous. Merci à celles et ceux qui rendent tout cela possible.

Ajouter Crashdebug.fr à Google

La Suite sur Zataz