Malgré les avertissements et un statut d’alerte accru pour de tels événements, un responsable du gouvernement japonais a déclaré que les informations personnelles des détenteurs de billets pour les Jeux Olympiques de Tokyo 2020 et des bénévoles de l’occasion ont été divulguées en ligne.
Le responsable a apparemment divulgué ces détails à la société Kyodo News sous réserve de confidentialité, précisant que les informations recueillies consistent en des informations d’identification individuelles telles que des noms d’utilisateur et des mots de passe qui peuvent être utilisés pour accéder aux sites Web de Tokyo 2020 destinés à bénévoles et détenteurs de billets. Les informations individuelles telles que les noms, les adresses et les numéros de compte bancaire liés à ces informations d’identification peuvent toutes avoir été compromises.
La source affirme néanmoins que cette fuite n’était « pas importante » et que des mesures étaient déjà en place. étant tenu de restreindre la diffusion des informations compromises. Bien qu’il s’agisse peut-être de la toute première violation de données importante depuis le début officiel des Jeux Olympiques, Tech Wire Asia a signalé que début juin, les informations personnelles d’environ 170 personnes connectées au comité d’organisation de Tokyo 2020 a été violé, via un accès non approuvé à un outil de partage d’informations développé par Fujitsu Ltd.
. Une fausse page Web d’hameçonnage mise en place par des stars malveillantes pour tromper les détenteurs de billets pour Tokyo 2020 et le personnel de l’événement afin qu’ils saisissent leurs informations personnelles. . Source : Kaspersky
Fujitsu avait en fait été engagé pour superviser les systèmes informatiques des clients, et avait également été associé à la préparation numérique des entreprises du gouvernement fédéral japonais comprenant le National Center of Occurrence Readiness and Technique. pour la cybersécurité en plus du ministère des Affaires étrangères, qui ont tous deux signalé des violations de données en mai.
Le gouvernement fédéral japonais avait pris des mesures préventives depuis un certain temps maintenant, à la suite des cyberattaques importantes qui ont assailli les éditions précédentes du Jeux d’été, d’Athènes en 2004 à Londres en 2012 jusqu’à Rio de Janeiro, Brésil en 2016. La nation a dévoilé la stratégie de cybersécurité du Japon : des Jeux olympiques à l’Indo-Pacifiquetechnique nationale de cybersécurité, qui comprenait imiter d’éventuelles cyberattaques à l’intérieur et à l’extérieur des centres urbains, et former 220 pirates informatiques à chapeau blanc pour évaluer la sécurité de leurs systèmes et détecter les vulnérabilités.
Une fausse page Web d’hameçonnage u p par des acteurs destructeurs pour tromper les détenteurs de billets Tokyo 2020 et le personnel de l’occasion en saisissant leurs données personnelles. Source : Kaspersky
Les événements sportifs importants à l’échelle de Tokyo 2020 n’ont pas lieu très fréquemment, mais à l’ère numérique, ils sont en fait devenus des cibles d’attaques fréquentes. Alors que des intrusions coordonnées par des hacktivistes, telles que le rejet distribué de service (DDoS) pour paralyser les systèmes d’alimentation, ont été reconnues lors de Jeux précédents comme Londres 2012, les brèches de Tokyo 2020 illustrent à quel point les attaques de vol d’identifiants sont devenues omniprésentes.
Lancement de Kaspersky un rapport détaillant comment les escrocs tenteront de monétiser l’intérêt du public, les professionnels de Kaspersky ont analysé les sites de phishing liés aux Jeux olympiques créés pour voler les qualifications des utilisateurs, qui comprenaient de fausses pages permettant de diffuser de nombreux événements olympiques, vendant des billets pour des compétitions qui n’auront pas de téléspectateurs, différents cadeaux, et même la toute première fausse monnaie virtuelle des Jeux Olympiques.
Les fausses pages de phishing permettent aux titulaires de compte Tokyo 2020 de saisir leurs identifiants individuels, exposant ainsi leurs données d’identification aux fraudeurs. Avec de nombreux efforts d’ingénierie sociale déployés au cours des derniers mois, il est possible que les récentes fuites d’informations d’identification soient en réalité une série de violations d’informations isolées ou collaboratives, au lieu d’une seule occurrence.
« Les cybercriminels utilisent toujours les sports populaires événements comme appât pour leurs attaques […] Pourtant, nous observons que les fraudeurs n’ont aucune limite lorsqu’il s’agit de développer de toutes nouvelles méthodes pour en tirer profit », a commenté Olga Svistiunova, professionnelle de la sécurité chez Kaspersky. « Par exemple, cette année, nous avons trouvé une page de phishing fascinante proposant un jeton officiel des Jeux Olympiques. Il n’y a pas d’équivalent réel à une telle chose, cela suggère que les cybercriminels ne fabriquent pas seulement des appâts déjà existants, mais développent également leurs propres idées sophistiquées. «
Toute l’actualité en temps réel, est sur L’Entrepreneur
