Israël : des hackers diffusent des données d'un site de rencontres LGBTQ

Un groupe de pirates informatiques a annoncé mardi 2 novembre avoir diffusé des données d'Atraf, un site israélien de rencontres LGBTQ, dans le cadre d'une cyberattaque imputée par des experts à l'Iran, pays ennemi de l'Etat hébreu.

À lire aussiTehtris, une pépite française de la cybersécurité

«Profitez, voici les données d'Atraf», a publié dans un message le groupe de hackers «Black Shadow» sur la plateforme Telegram, accompagné d'un fichier à télécharger qui a été retiré peu de temps après sa mise en ligne, a constaté l'AFP.

«Un million de dollars d'ici 48 heures»

Le groupe, présenté par des experts comme lié à l'Iran, avait menacé samedi de révéler des données personnelles du site de rencontres s'il ne recevait pas «un million de dollars d'ici 48 heures». Il avait revendiqué samedi l'infiltration des serveurs du site d'hébergement israélien Cyberserve et des fuites de données, dérobant notamment des fichiers clients de la société de transport Dan et du site Atraf.

À lire aussiJoe Biden presse les géants de la tech et de la finance d’investir dans la cybersécurité

Keren Elazari, spécialiste de cybersécurité à l'université de Tel-Aviv, a affirmé que ce piratage ressemblait à de précédentes cyberattaques iraniennes. «Il s'agit de la même technique, des mêmes outils et du même comportement avec les fuites de données, les menaces et l'exigence d'une rançon», a-t-elle déclaré à l'AFP. «Nous pensons que dans ce cas, les hackers iraniens tentent d'embarrasser les entreprises et les citoyens israéliens», a-t-elle ajouté.

Diffusion de données personnelles

Les appels vers l'association Agouda pour l'égalité des LGBTQ en Israël ont doublé le week-end dernier en raison de la panique provoquée par l'attaque informatique, a indiqué à l'AFP Hila Peer, membre de la direction de l'organisation. Certaines personnes n'ayant pas officiellement fait part de leur homosexualité craignent pour leur sécurité si leurs coordonnées, photos personnelles et même leur statut HIV étaient diffusés, a-t-elle ajouté.

À lire aussiSignal, Telegram… les messageries instantanées alternatives sont prises d’assaut

«Pour certains, ces fuites peuvent mettre leur vie en danger», a déclaré Hila Peer, ajoutant que son association avait travaillé en étroite collaboration avec les autorités israéliennes pour supprimer «Black Shadow» de Telegram. Libi Oz, porte-parole de la Direction nationale à la sécurité informatique, une entité conseillant le premier ministre israélien en matière de cybersécurité, a confirmé à l'AFP cette collaboration, sans plus de détails.

Selon des experts en cybersécurité, «Black Shadow» est un groupe hacktiviste (contraction de hacker et activiste) anti-israélien qui utilise les techniques de cybercriminalité à des fins financières mais aussi idéologiques. Il avait déjà piraté les sociétés israéliennes KLS Capital et Shirbit, y dérobant dans ce cas de grandes quantités de données sur les serveurs de l'entreprise avant d'exiger une rançon.

---

À VOIR AUSSI - Campagne LGBT: Santé publique ou politique?