Sécurité · 21 octobre 2026
Des données d'une institution financière annoncées sur la dark web
Un utilisateur d'un forum fréquenté par des cybercriminels a annoncé la vente d'un paquet de données obtenu, selon lui, d'une institution financière du Brésil. L'institution est identifiée dans le post comme l'une des coopératives de crédit brésiliennes. L'annonce affirme que l'ensemble de données contient des centaines de fichiers, incluant des bases de données, des fichiers de mots de passe, de la documentation bancaire interne, des tokens et des crédentials de VPN.
La négociation est offerte par l'intermédiaire d'un modérateur du forum, dans un environnement privé. Le texte, rédigé entièrement en anglais, se termine par la phrase "Nous allons ignorer les 'analystes cybernétiques', sans cette plaisanterie de 'fais-moi parvenir plus d'échantillons'. Ceci est pour des affaires sérieuses et directes avec des personnes qui savent vraiment ce qu'elles font".
Ensuite, l'utilisateur a publié trois adresses du réseau Onion pour le téléchargement d'échantillons ainsi qu'une grande arborescence de répertoires, commencée avec le nom de l'institution.
Les trois échantillons observés contiennent même des dialogues entre des personnes qui, par le contenu, pourraient être des employés du secteur technologique. La mention de tokens et de VPN indique des crédentials d'accès à des environnements internes, mais l'annonce ne précise pas quels systèmes seraient accessibles avec ce matériel, ni si les crédentials demeurent valides.
Ensemble, les trois échantillons couvrent des catégories telles que les crédentials d'accès, la configuration de réseau, la topologie et l'adressage, l'authentification RADIUS et 802.1x, les VPN et certificats, les systèmes internes et URLs, le courrier électronique et les conversations d'entreprise, ainsi que les procédures de collecte d'évidences.