Harvard piraté, les contenus sur BitTorrent

Harvard, une des huit universités les plus prestigieuses des Etats-Unis (Ivy Leage), a confirmé mercredi l'attaque de ses serveurs web.


Basée à Cambridge, Massachusetts (l'Etat du célèbre MIT), l'école supérieure d'arts et de sciences d'Harvard (GSAS) a précisé que les données personnelles (numéros de sécurité sociale, date de naissance, e-mail, numéros de téléphone, résultats scolaires...) de ses candidats de troisième cycle ont pu être exposées lors de cette attaque perpétrée en février 2008. Au total, 10.000 personnes, sur les années universitaires 2006-07 et 2007-08, seraient concernées.

Ces informations auraient d'ores et déjà été diffusées sur les réseaux P2P et tout particulièrement via le protoctole BitTorrent. Installé sur la cote nord-est des Etats-Unis, l'établissement d'enseignement supérieur américain a indiqué mettre à disposition ses services (protection juridique, récupération de données...) aux étudiants susceptibles d'être victimes de fraude, d'usurpation d'identité.

Qui aurait cru... Et Harvad en plus mon dieu!!

L'université de Harvard piraté



Publié le
20-02-2008 à 17:47:47
dans le thème
Hacking


Pays : Etats-Unis -
Auteur : Damien Bancal





Note des lecteurs: 4.4/5


Un
pirate informatique est passé par l'un des serveurs de la prestigieuse
école américaine Harvard. L'intrus est passé par gsas.harvard.edu. Rien
de bien passionnant dans cette action, l'école n'est pas à sa première
intrusion, sauf que cette fois, le pirate a diffusé sur Pirate Bay, le
portail suédois de liens torrents, plus de 125 Mo de données
appartenant à l'école. Dans le fichier que nous avons téléchargé, le
backup du site, ainsi que des informations appartenant aux utilisateurs
de cet espace. Des données dans une base baptisée joomla.sql et
contacs.sql.


Raison
de cette diffusion ? Le pirate évoque une méthode pour prouver les
failles de sécurité présentes dans les serveurs de Harvard "We have release it because we want demostration the insecurity of harvard'server".
Le pirate s'attaque clairement aussi à la capacité de l'administrateur
de faire correctement son travail. Le pirate diffuse aussi les deux
mots de passe des admins. L'un d'eux n'était rien d'autre que le prénom
de l'administrateur.


Depuis
le piratage de lundi, d'autres documents sont apparus sur d'autres
espaces de téléchargement. Parmi les documents que la rédactions de
ZATAZ a pu découvrir, des mots de passe d'autres serveurs. Ici aussi,
le pirate diffuseur tape sur le dos de l'admin "Bad job txxx gxxx".