Tweeter

Ceci montre que les plus hauts responsables américains ne sont toujours pas attentifs aux questions de sécurité : particulièrement inquiétant pour le patron de la première agence de renseignement au monde !

Déjà, Hillary Clinton, ex secrétaire d’Etat aux Affaires Etrangères et candidate à la présidence des Etats-Unis, avait maladroitement mélangé ses correspondances officielles et privées sur une seule adresse de messagerie personnelle.

C’est aujourd’hui le directeur de la CIA qui se serait fait pirater sa messagerie personnelle, une adresse AOL, dans laquelle figureraient des informations confidentielles et tout particulièrement un document de 47 pages relatif aux habilitations de sécurité.

C’est un jeune de 15 ans prétend qui avoir piraté la boîte mail personnelle du directeur de la CIA.

Fait aggravant : John Brennan ne s’est pas fait piraté par un cyber gang mais par un adolescent…. très débrouillard.

Ce dernier s’est confié à Motherboard : Il se fait appeler « Cubed »et  affirme faire partie d’un groupe de 6 hackers de son âge baptisé CWA (Crackas With Attitude)

«Hacker la messagerie de John Brennan n’a pas été difficile du tout » !

«Hacker la messagerie de John Brennan n’a pas été difficile du tout. Un enfant de 5 ans aurait pu le faire », affirme le jeune homme qui poursuit ainsi : « il est supposé être le patron d’une entreprise hautement sécurisée mais il a été hacké par un groupe de lycéens ».

Si le hacker n’a pas délivré de preuves qu’il est bien l’auteur du piratage, il a cependant commenté une capture d’écran postée par un autre membre du groupe qui montre que John Brennan s’est finalement rendu compte d’une activité suspecte sur son compte de messagerie et qu’il en a informé un membre de la CIA pour que ce dernier vérifie notamment  les adresses IP, utilisées un peu partout dans le monde.

Pour «Cubed», la méthode pour pirater le compte s’apparente à «de l'ingénierie sociale du plus faible niveau ».

Ainsi, dans un premier temps, il a identifié le fournisseur d’accès, Verizon, et a appelé l’entreprise en se faisant passer pour le département des conversations «live» en affirmant avoir un problème avec les outils pour accéder à la base de données.

C’est ainsi qu’ils ont récupéré différentes informations liées à M. Brennan qu’ils ont ensuite utilisé pour joindre AOL et demander la réinitialisation du mot de passe.

Les hackers ont ensuite posté différents documents, notamment une liste des employés de l’agence avec leur nom, numéro de SS, numéros de téléphones et adresses email.

Ils prétendent également avoir eu accès à sa boîte vocale et avoir eu John Brennan au téléphone, qui aurait a « tenté de le dissimuler » selon le hacker.

J. Brennan aurait proposé de l’argent. D’autres documents comme ce qui pourrait être l’adresse du domicile du couple Brennan ont été également publiés.

Le FBI va-t-il  mettre la main sur « ce gang » ?

J.Brennan devrait plutôt les embaucher pour travailler à leurs côtés !