C’est ainsi qu’un jeune homme a facilement «piraté» le compte de messagerie du directeur de la CIA

John Brennan, actuel directeur de la Central Intelligence Agency (CIA) des États-Unis, a été victime d’un de ses comptes de messagerie piratés la semaine dernière par un groupe présumé d’adolescents américains. La clé de l’irruption est dans le ingénieur social et diverses irrégularités dans la sécurité d’AOL, le service de messagerie auquel appartenait le compte déjà désabonné.

Pour commencer, le jeune a vérifié que le numéro de mobile de Brennan était associé à AOL et a trouvé le numéro de référence respectif – VCode – de l’un de ses techniciens. Ensuite, ils ont appelé AOL en prétendant être des employés de l’entreprise et en demandant des informations de compte associées à ce numéro de mobile, en obtenant le numéro de compte d’AOL Brennan dans cette entreprise avec leur code PIN à quatre chiffres, le numéro de téléphone portable de sauvegarde du compte. , votre adresse e-mail et les quatre derniers chiffres de votre carte bancaire.

Le reste consistait à appeler à nouveau AOL pour réinitialiser le mot de passe du compte de messagerie en utilisant les données ci-dessus pour vérifier sa propriété présumée. Apparemment, cela suffisait pour accéder à partir du 12 octobre jusqu’à quelques jours récents au cours desquels ledit compte a été supprimé après confirmation de l’irruption. Le résultat? Certains ont divulgué des documents confidentiels dont une demande SF-86 de 47 pages (antécédents personnels, rapports psychologiques, données familiales, relations avec des personnes d’autres pays, etc.) nécessaires au directeur de la CIA pour obtenir l’accès à certaines informations privilégiées.

Une feuille de calcul avec les numéros de sécurité sociale et les courriels d’autres employés de la CIA en plus d’une demande du Sénat demandant à la CIA d’arrêter certains interrogatoires techniques – la torture – les politiques sont d’autres fichiers qui se démarquent de la liste divulguée. Autrement dit, jusqu’à présent, rien ne semble avoir été partagé avec le large public car dans le compte que le groupe de jeunes a utilisé pour communiquer sur Twitter (@phphax, actif jusqu’au moment de la rédaction de ces lignes), il est montré qu’ils ont pu obtenir leurs fichiers, mais ils se sont limités à partager des captures censurées.

En bref, le groupe affirme qu’il n’appartient à aucune organisation terroriste ou religieuse, mais veut simplement attirer l’attention sur le peuple palestinien et sur une cessation souhaitée de la violence qu’impliquent les États-Unis dans une telle région. Pour plus d’informations, le contexte du filtrage et le groupe responsable sont partagés dans un article du New York Post, Tandis que, les détails techniques et autres faits amusants sont présentés dans un article sur Wired; claro, cette paire de médias a contacté le groupe directement.