Le groupe de hackers «Black Shadow», présenté comme lié à l’Iran, a revendiqué samedi sur la messagerie Telegram l’infiltration des serveurs du site d’hébergement israélien Cyberserve et des fuites de données. La cyberattaque a rendu inaccessibles les sites hébergés sur Cyberserve des entreprises de transports publics Dan et Kavim, desservant l’agglomération de Tel-Aviv, celui du musée des enfants de la ville de Holon et le blogue en ligne de la radio publique.
Black Shadow a par ailleurs rendu disponible sur Telegram ce qu’il a présenté comme le fichier clients, comprenant les noms, courriels et numéros de téléphone des usagers de la compagnie Kavim. Après avoir publié plus tôt dans la journée 28.000 enregistrements sur le site Kavim, le Black Shadow Group a publié des fichiers d’informations de la société Dan, du site touristique Pegasus et du site de rencontres Atref. Des numéros de téléphone, des adresses e-mail et d’autres informations ont apparemment été divulgués. «Les premières données sont là (...) Si vous ne nous contactez pas il y en aura d’autres», a mis en garde le groupe de hackers dans un message accompagnant le fichier présumé de la société.
«Nous avons des nouvelles pour vous», ont-ils écrit. «Vous ne pouvez probablement pas vous connecter à de nombreux sites ce soir et c’est parce que nous avons ciblé la société Cyberserve et ses clients. Et qu’en est-il des données? Comme d’habitude, nous en avons beaucoup». En mars, Black Shadow avait piraté KLS Capital, une société de financement israélienne. En décembre 2020, le groupe avait également infiltré la société d’assurance israélienne Shirbit.
Une cyberattaque contre le ministère israélien des Affaires militaires aurait été menée avec succès, a affirmé cette semaine un groupe de hackers nommé Moses Staff, publiant des fichiers et des photos qu'il prétend avoir obtenus depuis des serveurs du ministère. Le groupe aurait piraté plus de 165 serveurs et 254 sites Web, et compilé plus de 11 téraoctets de données, liés à la Poste israélienne, au ministère des Affaires militaires, à Benny Gantz personnellement, mais aussi à des sociétés telles qu'Electron Csillag et Epsilor. « Nous vous surveillons depuis de nombreuses années, à chaque instant et à chaque étape », a révélé le groupe annonçant la cyberattaque sur son compte Telegram dimanche. « Toutes vos décisions et déclarations ont été sous notre surveillance. Au final, nous vous frapperons au moment où vous ne vous y attendrez pas », a-t-il affirmé.
Le groupe aurait eu accès à des documents confidentiels, notamment des rapports, des cartes opérationnelles, des informations sur des soldats et différentes unités, ainsi qu'à des courriers. « Nous allons publier ces informations pour informer le monde entier des crimes commis par les autorités israéliennes », a prévenu le groupe.
Les fichiers divulgués comprenaient des photos du ministre des Affaires militaires et des informations sur les soldats israéliens ainsi qu'une lettre datant de 2010 émise par Benny Gantz et adressée au chef adjoint d'état-major et au chef du renseignement des forces armées jordaniennes. « Au cours des dernières années, nous avons souvent entendu parler de la divulgation d'informations militaires à la suite de défaillances sécuritaires », a déclaré mercredi la consultante en cybersécurité, Einat Meyron, ajoutant que cet incident "montre qu'il existe des groupes de pirates anonymes qui collectent systématiquement de telles informations ».
