Les données de 16,3 millions d'abonnés T-Mobile aux mains d'un pirate !

Nicolas Jacobsen, un jeune homme de 21 ans, a très récemment été présenté à la justice américaine. Il est accusé d'avoir piraté le réseau mobile de l'opérateur allemand T-Mobile et d'avoir accédé aux données personnelles de nombreux clients.

Étant parvenu à pirater la base de données SQL de l'opérateur de téléphonie mobile, Nicolas Jacobsen a eu accès, durant au moins un an, aux codes PIN (le code qui protège le téléphone portable), aux identifiants et mots de passe pour le courrier électronique, ainsi qu'aux données personnelles (numéro de sécurité sociale, date de naissance, etc.) de près de 16,3 millions de clients américains, parmi lesquelles nous comptons également des stars hollywoodiennes.

Le jeune pirate aurait également consulté les e-mails entrants et sortants des services secrets américains. C'est un informateur qui a prévenu ces derniers et les aidé à son arrestation suite à la circulation de documents sensibles sur les salons de discussion IRC. Chose toutefois rassurante pour les victimes de ces fuites, il n'y a aucune information bancaire en jeu.

Cette arrestation intervient dans le cadre de l'opération « Operation Firewall ». Contrairement aux 19 autres individus interpellés, Nicolas Jacobsen, arrêté au mois d'octobre dernier, ne subira pas le même traitement. En effet, s'il a lui aussi dérobé des données personnelles, il n'a pas subtilisé de données bancaires et vidé les comptes bancaires de ses victimes. Selon la conférence de presse qui s'est tenu le mercredi 14 février, il sera uniquement jugé pour intrusion et affaiblissement d'un ordinateur protégé devant la Cour fédérale de Los Angeles. C'est le juge Wesley Hsu qui sera chargé de l'affaire.

En revanche, il subsiste un autre point noir dans cette affaire. T-Mobile semblait être au courant de ces intrusions depuis le mois de juillet 2006, mais n'a pas jugé utile d'en avertir ses nombreux clients, chose pourtant obligatoire d'après les lois locales en vigueur. En effet, selon ces dernières, lorsque les données personnelles sont en cause, il est impératif d'en informer les usagers et dans les plus brefs délais. Bien que T-Mobile ait rétorqué qu'il s'agissait ici de ne pas entraver le déroulement de l'enquête, reste à voir ce qu'en penseront les usagers.

Source : vulnerabilite.com