Piratage de Bitdefender, le pirate tente d'extorquer l'entreprise

Un pirate qui se fait appeler DetoxRansome a pu pirater un des serveurs de Bitdefender et il a volé les informations des utilisateurs.

Bitdefender confirme la brèche, mais elle ajoute que le pirate n’a pu prendre que 1 % de la base de donnée qui contient les identifiants et les mots de passe des utlisateurs. Bitdefender ajoute que la base ne contenait que quelques comptes apprenant à des PME, mais que les comptes des grandes entreprises et ceux des particuliers n’ont pas été compromis.

Une erreur humaine à l’origine de la brèche chez Bitdefender

Selon l’enquête interne de Bitdefender, il n’y avait qu’un seul serveur qui a été atteint et c’est à cause d’une erreur humaine pendant le déploiement. Le pirate DetoxRansome a tenté d’extorquer de l’argent à l’entreprise, car il exigeait 15 000 dollars sinon il publierait les données. Sur le web, le pirate a publié qu’il vendait les données pour 8 Bitcoins. Et il a ajoute que l’erreur provenant du service Amazon Elastic Web qui a souvent des problèmes avec le SSL. Le pirate a déclaré que les mots de passe des utilisateurs de Bitdefender étaient en clair. Ce n’est pas le premier éditeur d’antivirus qui est touché. Il y a quelques mois, Kaspersky a aussi révélé qu’il a été victime d’une intrusion.