Un forum russophone sur Kaspersky victime d’un vol de données

Le groupe hacktiviste RGB Team a publié, le 4 avril 2024, les données issues du piratage, le 24 mars 2024, d’un forum russophone sur les produits de la société de cybersécurité Kaspersky. Ces données comprennent les noms complets, les adresses IP, les adresses mail et des hashes de mots de passe de 56 798 utilisateurs de ce forum. Plusieurs d’entre eux possèdent des e-mails en « kaspersky.com » et pourraient être des salariés de Kaspersky.

Les administrateurs du forum ont confirmé la violation, et réinitialisé l’ensemble des mots de passe. Ce forum n’est pas géré par Kaspersky et n’a donc aucun lien avec son infrastructure. « Kaspersky a vérifié les informations concernant une fuite de données apparues en ligne et assure que l’infrastructure de la société n’a pas été compromise ou affectée de quelque manière que ce soit », a précisé la société de cybersécurité.

« La fuite de données est le résultat d’une attaque sur le fournisseur d’hébergement du site web du fan club de la société – forum.kasperskyclub.ru […]. Les données des utilisateurs des produits Kaspersky n’ont en aucun cas été affectées car elles sont stockées et protégées en toute sécurité au sein de notre infrastructure », peut-on encore lire sur le communiqué de Kaspersky.

Apparu récemment, RGB Team se définit en tant que « communauté d’hacktivistes anonymes, se battant pour la liberté ». Russophones, ils indiquent n’avoir « d’ennemis ni en Amérique, ni en Europe, ni à l’Est, ni à l’Ouest ». Ils ont ainsi récemment revendiqué un vol de données sur le site du bureau du procureur de la Fédération de Russie. Ils affirment ainsi détenir 100 000 casiers judiciaires russes, allant de 1993 à 2022.