Antibalakas: la gigantesque fuite de données

Le nom de cette gigantesque fuite de données est Antibalakas. Les informations personnelles de plus d’un million de militaires et de personnels de sécurité argentins se sont retrouvés fin septembre sur internet.

Près de 1 200 000 membres des Forces armées et de sécurité argentines ont subi la fuite de leurs données personnelles , selon le cabinet de conseil Privacy Affairs, chargé de conseiller sur la protection des informations privées. les informations correspondent à 1193 316 militaires argentins et employés de diverses agences de défense nationale. Parmi les données, il y a l’état civil, l’adresse postale, le sexe, les numéros de téléphone, le rang et l’email.« Le 26 septembre 2021, un utilisateur d’un forum lié au piratage a affirmé détenir des informations confidentielles plus d’un million de membres de diverses branches et institutions militaires en Argentine », ont-ils expliqué depuis Privacy Affairs. « L’utilisateur en question a affirmé avoir obtenu ces données auprès de pirates informatiques non identifiés sur le dark web. Les données en question sont diffusées sur divers sites et sur des forums de piratage apparemment gratuitement ». En ce qui concerne la fuite, ils ont maintenu qu’il n’est pas clair comment les pirates ont obtenu ces données , mais sur la base d’incidents similaires précédents, il est probable qu’il s’agisse de la pénétration d’un ou plusieurs sites Web et bases de données gérés par le gouvernement argentin ». Étant donné qu’il y a actuellement près de 600 000 membres, il s’agirait d’un ancien registre, qui recueille des données sur plusieurs défunts et des personnes qui ne travaillent plus dans les forces de sécurité. Il n’aurait pas non plus d’informations sur les dernières embauches.
De plus, selon un bulletin d’information sur la sécurité du pouvoir exécutif de la nation , des données personnelles ont été exposées. « Ces informations sont d’une grande valeur pour les cybercriminels, leur permettant de cibler plus facilement les attaques de phishing ou de fraude par vishing puisqu’ils possèdent des données personnelles », explique le communiqué.

« Il est important de faire prendre conscience à toutes nos ressources humaines qu’il existe la possibilité qu’elles soient appelées par des cybercriminels se faisant passer pour des travailleurs sociaux de l’IOSFA », prévient-il.