Résumé IA
Le jour où leboncoin s’est fait hacker
Résumé complet
Citations clés
« On avait perdu un data center entier. »
Description de l'ampleur de l'incident de sécurité chez le Boncoin.
« Le fichier de rensant, c'est un fichier TXT. L'attaquant dit euh "Coucou euh vous vous êtes fait." »
Explication du message laissé par les attaquants après avoir chiffré les fichiers.
« On parle quand même de hackerus qui peuvent potentiellement avoir accès aux données de 30 millions de français. »
Évaluation de la gravité de la situation par Zac, responsable de la sécurité.
« Est-ce que j'ai pensé à payer ? Mais oui, bien sûr. Cétait dans la liste des tout en bas. la dernière des dernières possibilités de se dire si j'ai pas le choix je le ferai mais mais on l'a pas fait »
Réponse du CEO du Boncoin sur la considération du paiement de la rançon.
« La route cause, c'est le firewall de de l'Argus. »
Identification de l'origine de l'attaque par l'équipe de forensic.
Ressources mentionnées dans la vidéo
website
Le Bon Coin
Site français d'annonces en ligne, utilisé par un français sur deux.
app
Slack
Application de messagerie d'entreprise utilisée pour les communications internes.
other
Conti
Groupe de hackers spécialisé dans les ransomwares, connu pour ses attaques à grande échelle.
other
Forensic
Experts en criminalistique informatique, chargés d'analyser les cyberattaques.
other
Linux
Système d'exploitation open-source, souvent utilisé par les développeurs.
website
Truck Corner
Site d'annonces spécialisé dans les camions, acquis par le groupe Le Bon Coin.
website
Machinerie Zone
Site d'annonces spécialisé dans les engins de chantier, acquis par le groupe Le Bon Coin.
website
Agriffair
Site d'annonces spécialisé dans le matériel agricole, acquis par le groupe Le Bon Coin.
website
L'Argus
Société spécialisée dans l'évaluation des prix de l'automobile, acquise par Le Bon Coin.
Glossaire
Ransomware
Type de logiciel malveillant qui chiffre les données de la victime et exige une rançon pour leur déchiffrement.
Data center
Installation physique qui héberge les serveurs informatiques et les équipements de stockage de données d'une organisation.
Cybersécurité
Ensemble des mesures visant à protéger les systèmes informatiques, les réseaux et les données contre les attaques numériques.
Chiffrement
Processus de transformation de données lisibles en un code illisible pour les rendre inaccessibles aux personnes non autorisées.
Forensic (informatique)
Discipline qui consiste à enquêter sur les incidents de sécurité informatique pour identifier la cause, l'étendue des dommages et les responsables.
Route cause
Terme utilisé en cybersécurité pour désigner l'origine ou la cause première d'une attaque informatique.
Avis de la communauté
Merci pour ton avis !
Questions fréquentes
L'incident de sécurité a été détecté un samedi au milieu du mois d'août, tôt le matin.
Le groupe responsable était Conti, un puissant groupe de hackers spécialisé dans les ransomwares, connu pour ses attaques à l'échelle internationale.
Oui, le paiement de la rançon a été considéré comme une dernière option, mais la décision finale a été de ne pas payer.
L'équipe a travaillé intensivement, notamment en utilisant des machines virtuelles et en reconstruisant rapidement des systèmes essentiels, permettant un rétablissement en 48 heures au lieu des 6 mois estimés dans des conditions normales.
L'attaque a pénétré le réseau via le firewall de L'Argus, une société acquise par Le Boncoin, qui avait été compromise par un attaquant plusieurs années auparavant.
