Blog

Jun 05, 2024

Paging Hollywood : des pirates informatiques auraient frappé l'aéroport JFK… des taxis

Les attaques de cybercriminalité, de gestion de la fraude et de cybercriminalité sont très souvent utilisées comme une intrigue paresseuse dans les films hollywoodiens et la télévision en réseau. Pensez aux méchants grandiloquents qui « piratent la Gibson » et amènent l'ensemble des États-Unis

Cybercriminalité, gestion de la fraude et cybercriminalité

Les attaques de piratage sont très souvent utilisées comme une intrigue paresseuse dans les films hollywoodiens et les chaînes de télévision. Pensez aux méchants grandiloquents qui « piratent la Gibson », immobilisent toute l'infrastructure critique américaine ou expirent à bout de souffle : « Nous sommes dedans !

Voir aussi : Webinaire en direct | Démasquer Pegasus : comprenez la menace et renforcez votre défense numérique

Cette hyperbole masque une dure vérité : une grande partie du piratage informatique dans le monde réel est banale. Prenons le cas de deux suspects accusés de piratage informatique non pas pour conquérir le monde mais pour faire quelque chose de beaucoup plus banal : contrôler le système de répartition des taxis à l'aéroport international John F. Kennedy de New York.

Un acte d'accusation du grand jury déposé le 5 décembre et dévoilé mardi accuse plusieurs individus - dont Daniel Abayev et Peter Leyman, tous deux âgés de 48 ans résidant dans le Queens, à New York - d'avoir manipulé par intermittence pendant 12 mois le système de file d'attente des chauffeurs de taxi qui attendaient. pour récupérer les tarifs à la porte d'arrivée. Les deux hommes « ont exploré et tenté divers mécanismes pour accéder au système de répartition, notamment en soudoyant quelqu'un pour qu'il insère une clé USB contenant des logiciels malveillants dans des ordinateurs connectés au système de répartition, en obtenant un accès non autorisé au système de répartition via une connexion Wi-Fi et en volant des tablettes informatiques. connecté au système de répartition", selon des documents judiciaires.

Abayev et Leyman font chacun face à deux chefs d'accusation de complot en vue de commettre une intrusion informatique, couvrant la période de novembre 2019 à novembre 2020. S'ils sont reconnus coupables des accusations portées contre eux, ils encourent une peine maximale de 10 ans de prison.

Les avocats des deux suspects n'ont pas pu être contactés dans l'immédiat pour commenter.

Les hommes auraient gagné 10 dollars pour chaque taxi qu'ils aidaient à se placer en tête de file, contournant ainsi un système conçu selon le principe du premier arrivé, premier servi. Les procureurs accusent les suspects d'avoir "permis jusqu'à 1 000 courses en taxi frauduleusement accélérées par jour".

On ne sait pas si cette histoire pourrait être suffisamment captivante pour en faire un film à succès. Pour pimenter un scénario, un cliché hollywoodien consiste à ajouter des criminels russes, souvent avec des accents exagérés. Dans cette affaire, les hackers russes ont réellement joué un rôle, mais davantage en tant que salariés qu’en tant que méchants en trench-coat. Les procureurs accusent les deux prévenus d'avoir transféré au moins 100 000 dollars à ces pirates russes, enregistrant parfois les transactions bancaires comme "paiement pour le développement de logiciels" ou "paiement pour services rendus".

N’importe quel scénario potentiel pourrait s’inspirer d’un ensemble de dialogues prêts à l’emploi et précis trouvés dans l’acte d’accusation. Abayev aurait envoyé ce message en russe aux pirates informatiques russes : "Je sais que le Pentagone est en train d'être piraté. Alors, ne pouvons-nous pas pirater l'industrie du taxi." Chaque jour où les suspects avaient accès au système de répartition, ce message serait diffusé sur plusieurs fils de discussion de groupe pour les chauffeurs de taxi : « Boutique ouverte ». Pas mal, mais ce n'est pas "Vous pensiez que vos secrets étaient en sécurité. Vous aviez tort."

Point crucial pour les fans de cybersécurité, l'acte d'accusation ne précise pas le mécanisme exact qui aurait été utilisé pour pirater le système de répartition des taxis.

La façon dont cette prétendue histoire de piratage pourrait se terminer n’est pas claire.

Les deux hommes du Queens ont été arrêtés mardi et ont comparu plus tard dans la journée devant le juge Gabriel Gorenstein du district sud de New York. Ils ont été libérés sous caution après avoir déposé une caution personnelle de 100 000 $ et convenu qu'ils ne se contacteraient pas « sauf en présence d'un avocat ». Ils ont également convenu d'éviter tout accès aux appareils accessibles à Internet à moins qu'ils ne soient surveillés par le bureau des services préalables au procès du tribunal et d'utiliser toute technologie de surveillance de localisation que le tribunal pourrait exiger.

Alors bonne chance à tous ceux qui tenteront de dramatiser cela, tout en s’en tenant aux faits du piratage présumé. Là encore, obtenir de tels détails n’a jamais arrêté les scénaristes auparavant. Ou comme le dit cette fameuse phrase de "Hackers" : "Il n'y a pas de bien ou de mal, seulement du plaisir et de l'ennui" - du moins à Hollywood.