Les cordonniers sont souvent les plus mal chaussés ! Un groupe de pirates se faisant appeler « The Shadow Brokers » serait parvenu à entrer sur les serveurs des hackers de la NSA pour leur dérober un nombre important de fichiers sensibles, mais aussi les outils qu’ils utilisent au quotidien.

Les outils du groupe Equation mis en vente sur la toile

Comme souvent dans les affaires de piratages, l’annonce a été faite par le groupe de hackers via un communiqué publié sur le site Archive.is. Réputées pour faire partie des meilleurs pirates du monde, les équipes du groupe Equation de la NSA ont eu à faire à bien plus doués qu’eux.

Les membres de « The Shadow Brockers » ont mis en ligne une série de liens permettant de prouver leurs dires, dont un échantillon gratuit pour prouver leurs dires. Les autres fichiers sont mis en vente au plus offrant grâce à un système d’enchères utilisant bien évidemment le bitcoin. Il est possible de télécharger l’ensemble de l’archive, mais les fichiers seront cryptés, la clé de déchiffrage sera offerte au plus offrant. Les hackers précisent que si l’enchère atteint les 1 million de bitcoins, d’autres fichiers seront mis en ligne gratuitement.

Des fichiers vérifiés

En plus de ces fichiers sensibles, certains outils de hacking utilisés par la NSA sont également disponibles. Scripts, binaires ou encore fichiers de configuration permettant d’attaquer les pare-feu et les routeurs. Les noms de Bananaglee ou encore de Jetplow, évoqués par Edward Snowden font également parte de cette liste.

Selon certains experts en sécurité interrogés par Motherboard, il semble presque impossible que cette affaire soit un canular. Les fichiers et les outils sont conformes à ce que la NSA aurait l’habitude d’utiliser.

Dans une interview avec Motherboard, intitulé « anciens employés de la NSA: un Insider pourrait être derrière le dumping des données de la NSA  » un initié anonyme a dit que les chances qu’un pirate hack à distance les systèmes de l’Agence nationale de sécurité sont très peu probable. Malgré les accusations que la fuite est une ingérence de la Russie, les données ont atterries en ligne sous le nom de « Brokers shadow » ce qui aurait exigé que quelqu’un ai la possibilité d’accéder au serveur de la NSA, l’ancien employé de la NSA a déclaré.

Comme Motherboard le dit, un initié aurait volé à la NSA des outils de piratage de la NSA, d’une manière similaire à la façon dont l’ ancien employé de la NSA Edward Snowden a volé un nombre incalculable de documents top secret à l’agence d’espionnage . Cette théorie est poussé par quelqu’un qui prétend être, lui – même, un ancien initié de la NSA.

«Mes collègues et moi même sommes à peu près certain que ce n’était pas un hack, ou un groupe pour cette question ,« l’ex – employé de la NSA a dit à Motherboard. « Cette personne , ‘Brokers Shadow’ est un gars, un employé qui est un ‘initié. »

La NSA n’essaierai -t- elle pas , par l’intermédiaire d’un soi disant ancien employé – de dédramatiser l’affaire ??! (se faire hacker par les russes, quel honte)

Voici plus : [Lire la suite]