Un serveur Discord d’Anonymous partage des milliers de données sur la Russie

Le média spécialisé Cybernews a publié, le 4 octobre 2023, une analyse d’un serveur Discord d’Anonymous consacré à la Russie, conçu pour faciliter les attaques informatiques. Le célèbre groupe de hacktivistes y compile de nombreuses bases de données concernant des organisations ou des personnalités russes. Ces bases sont un mélange de fuites de données, de données publiques et de données recueillies par des méthodes de renseignement en source ouverte (OSINT).

Certains dossiers partagés portent sur un genre particulier d’infrastructures critiques ou sur une organisation spécifique, comme Roscosmos (agence du programme spatial civil russe). D’autres contiennent des informations sur des personnes ou sociétés affiliées à l’État. L’un d’entre eux s’intitule par exemple « Fuite de données de fonctionnaires corrompus ».

Certaines bases compilent des informations plus techniques, comme des listings de caméras de surveillance vulnérables sur le sol russe. D’autres répertorient les comptes de réseaux sociaux de personnalités russes, d’activistes pro-russes ou de diffusant de la propagande pro-russe. Le serveur propose également des informations sur des hacktivistes pro-russes, notamment des membres de Killnet.

« Les attaquants peuvent facilement utiliser le type de données partagées sur le serveur Discord pour une première étape de la cyberattaque », précise l’équipe de recherche de Cybernews. Les hacktivistes utilisent aussi le serveur pour coordonner des cyberattaques, en particulier des offensives DDoS contre des cibles russes. Des messages récents visaient par exemple la Crimée ou les aéroports russes.

Dès le début de l’offensive russe en Ukraine, Anonymous s’est ouvertement rangé du coté de Kiev, et mène depuis une cyberguerre acharnée contre Moscou et ses soutiens.