{"partition": "head_middle", "source_domain": "www.numerama.com", "digest": "sha1:GLFTGEOKML2X3EMPSGODBB6AFXVEJ3LQ", "path": "/lustre/fsn1/projects/rech/qgz/uzq54wg/processed_redpajama/base_processing/output/fr/2014-15/000_00041.parquet"}
Société 2.0
Piratage,	Etats-Unis,	Lulzsec	Publié par Julien L., le Mercredi 15 Juin 2011
Le Sénat américain piraté par LulzSec
Le Sénat des États-Unis a été la cible d'un piratage contre ses serveurs. Le groupe de hackers LulzSec, connu pour avoir piraté l'infrastructure de Sony, a revendiqué l'action et s'est interrogé sur si cette attaque était un acte de guerre. En mai, l'administration américaine avait dévoilé un rapport sur sa stratégie dans le cyberespace dans lequel les USA se disent prêts à recourir à la force militaire.
Inconnu il y a encore deux mois, le groupe de hackers baptisé Lulz Security s'est retrouvé sur le devant de la scène à la faveur de quelques actes de piratage. En effet, LulzSec s'est illustré ces dernières semaines en s'attaquant aux serveurs de Sony. Au début du mois, le groupe a ainsi affirmé avoir mis la main sur les données d'un million de comptes personnels et sur des mots de passe stockés en clair.
Les sociétés privées ne sont pourtant pas la seule cible de LulzSec. L'AFP rapporte que le groupe de hackers s'est également attaqué aux institutions américaines, en piratant le site du Sénat. L'assaut a porté ses fruits, puisque la sécurité a été contournée et des données ont été dérobées (.txt). Rien de véritablement secret n'a été dérobé, les fichiers en question étant essentiellement des historiques d'évènements.
Affirmant "ne pas vraiment apprécier le gouvernement américain", LulzSec s'est interrogé si ce piratage constituait un acte de guerre. Une question qui n'est pas anodine. Dans un rapport dédié à la stratégie internationale pour le cyberespace, l'administration Obama a tenu à marquer sa détermination à combattre les attaques sur le réseau. Le rapport évoque "des réactions de légitime défense", comprenant l'outil militaire.
"Lorsque c'est justifié, les États-Unis répondront aux actes hostiles dans le cyberespace comme nous le ferions pour n'importe quelle autre menace sur notre pays. [...] Nous nous réservons le droit d'utiliser tous les moyens nécessaires, diplomatiques, informationnels, militaires et économiques [...]" est-il notamment écrit. L'administration Obama précise en outre que ces dispositions incluent la protection des alliés et des partenaires.
Le gouvernement américain n'est pas la seule entité à prendre en compte plus sérieusement ce qui se passe sur le réseau. Dans son projet de rapport général sur l'information et la sécurité nationale, l'OTAN aborde le (h)activisme numérique. L'OTAN estime que ces communautés virtuelles augmentent le risque d'attaques asymétriques et recommande la mise en place de parades, l'infiltration des groupes et la poursuite des responsables.
Brevets : Apple et Nokia enterrent la hache de guerre
Free Mobile fait l'objet d'une pétition de riverains inquiets
Trois Anonymous présumés arrêtés en Espagne (MAJ)
Le site de streaming Rojadirecta passe à l'offensive pour se défendre
Codemasters piraté, des données personnelles dans la nature
Publié par Julien L., le 15 Juin 2011 à 11h30
Commentaires à propos de «Le Sénat américain piraté par LulzSec»
92 messages publiés
Arvil le 15/06/2011 à 11:52
En tant que non-expert, moi je recommande la sécurisation des données, la protection contre le ddos (lulzsec a DDOS League of Legends, eve online, minecraft etc... hier), et le chiffrement des données confidentielles dans les bdds.
Mais après tout je ne suis qu'un pitoyable internaute, je ne connais rien à toutes ces choses là. Autant employer la plus que légitime force militaire.
nikon56 le 15/06/2011 à 12:02
la sécurisation, oui, ca parait évident, par contre, se protéger des DDOS, c'est juste impossible, la seule solution, c'est soit de faire le dos rond et d'avoir la puissance serveur pour encaisser, soit de déconnecter si on est pas capable d'encaisser (ce qu'a fait EVE hier soir par exemple).
sachant que le DDOS, si on l'encaisse pas, peut faire rebooter une partie des serveurs et au moment du reboot, c'est potentiellement vulnérable.
a mon sens deco est une tres bonne solution quand c'est des jeux en ligne ou des systems non essentiel