Un million de mots de passe dérobés à Sony ?

Le site Sony pictures © DR

N'en jetez plus. A peine Sony vient-il d'annoncer la réactivation de la quasi-intégralité de ses services en ligne pour consoles et autres appareils (sauf au Japon, à Hong Kong et en Corée du Sud), après une offensive massive de pirates, qu'un nouveau groupe de hackers prend le groupe pour cible. Si elle est confirmée, cette nouvelle attaque risque de porter un rude coup à l'image de marque de Sony, déjà fortement atteinte après le piratage du mois d'avril, qui avait poussé le groupe à stopper ses platesformes de jeux PlayStation Network et de musique Qriocity.

Cette fois-ci, l'attaque a visé le site SonyPictures.com. Un groupe de pirates qui se désigne sous le sobriquet de "Lulz Security" sur son compte Twitter @LulzSec affirme avoir accédé à plus d'un million d'informations personnelles. Parmi lesquelles, détaillent les responsables de cette intrusion, "des mots de passe, des identifiants de courrier électronique, des adresses, des dates de naissance". Pourquoi une telle attaque ? Pas par goût du lucre, affirment les pirates, mais plutôt pour relever un défi : "Lulz Security" se présente comme "une petite équipe de personnes aimant s'amuser" et luttant contre "l'ennui" qui pèse selon eux sur la cybercommunauté. Du côté de Sony, en revanche, ce nouvel épisode, après les quelque 100 millions de données personnelles potentiellement dérobées en avril, ne fait pas du tout rire. Le groupe n'a, pour l'heure, pas confirmé l'attaque. "Nous examinons ces revendications", a simplement déclaré dans un communiqué le vice-président de Sony Pictures Entertainment (filiale de Sony), Jim Kennedy.

"De vulgaires et ordinaires" failles de sécurité

SonyPictures.com, le site qui aurait été visé par l'attaque, propose des bandes-annonces et des informations sur les films ou les émissions de télévision et permet aux internautes de s'enregistrer en ligne pour recevoir des informations. Le groupe de pirates a affirmé que s'y introduire avait été un jeu d'enfant et qu'il avait suffit d'exploiter "de vulgaires et ordinaires" failles de sécurité. "Pour quelle raison faites-vous à ce point confiance à une entreprise qui s'expose à des attaques si banales ?", interrogent les pirates dans un communiqué diffusé sur leur site internet, diffusant en fond sonore le générique de la série La croisière s'amuse.

En guise de preuve, "Lulz Security" a publié des listes, accessibles à tous, contenant des milliers de noms, adresses postales, numéros de téléphones, adresses électroniques avec mots de passe, coupons de réductions et autres données. Et les pirates affirment qu'il ne s'agit que d'une petite partie de ce à quoi ils ont eu accès sur le site de Sony. Leur site héberge d'autres listes de données, qui semblent être le résultat d'attaques précédentes. L'une de ces listes divulgue les coordonnées complètes, selon le groupe de pirates, de candidats à l'émission de téléréalité X-Factor.