Je suis obligé d’écrire ces lignes, mais j’avoue que j’ai dû mal à trouver des mots pour décrire la débilité quand on utilise azerty12345 pour le mot de passe de l’utilisateur root dans le serveur principal d’un des principaux groupes de médias au monde.
Pendant le piratage de TV5 Monde, plusieurs médias ont appelés des experts pour demander leurs avis. La chaine NTV a donné une interview à un expert en sécurité russe qui a déclaré que le mot de passe root du principal serveur de TV5 Monde était “azerty12345“.
Si vous avez apprécié cet article, soutenez-moi sur Patreon ou Buy me a coffee Vous recevrez chaque semaine du contenu exclusif et des réponses à vos questions. Merci ! 😊
Un mot de passe tellement facile à deviner qu’un gamin pourrait le craquer en téléchargeant un simple outil sur le web. Par ailleurs, d’autres experts réfutent totalement la version officielle du gouvernement français sur le piratage contre TV5 Monde. Ainsi, cette attaque n’a rien de sophistiquée. Les pirates ont simplement utilisés l’ingénierie sociale pour accéder aux informations sensibles. Cela explique pourquoi l’attaque a pu concerner les sites et les réseaux sociaux de TV5 Monde.
Dans un audit préliminaire sur le personnel de TV5 Monde, aucun d’entre eux n’a reçu de formation sur la sécurité informatique alors que cette partie du personnel s’occupait de l’animation du site internet et des réseaux sociaux. Quand un enquêteur a voulu examiner les différentes machines, il s’est aperçu qu’un des membres de la rédaction avait collé un post-it contenant son mot de passe à coté de son écran.
Cela peut sembler totalement débile, mais le fait que de nombreux secteurs, surtout des médias ont voulus se précipiter dans le secteur internet alors qu’ils ne connaissent aucun des principes de base pour protéger les informations sensibles.
Si vous avez apprécié cet article, soutenez-moi sur Patreon ou Buy me a coffee Vous recevrez chaque semaine du contenu exclusif et des réponses à vos questions. Merci ! 😊