Première arrestation d’un pirate exploitant Heartbleed

Cybercriminalité

—

Un jeune hacker canadien a été interpellé pour avoir volé la semaine dernière des numéros d’assurance sociale grâce à la faille de sécurité Heartbleed. 

A 19 ans, Stephen Arturo Solis-Reyes devient la première personne arrêtée pour avoir dérobé des données grâce à Heartbleed. La faille informatique, dont l’existence n’est connue que depuis une dizaine de jours, est qualifiée par certains experts comme «le pire cauchemar du Net».

Une enquête avait été diligentée après la révélation de l’intrusion dans le système informatique de l’Agence du revenu du Canada (ARC). Celui-ci utilise comme de nombreux sites le protocole de sécurité OpenSSL, vulnérable à Heartbleed, et donc au vol de données.

Arrêté mardi

Le prévenu a été arrêté mardi à son domicile de London (Ontario), a indiqué la Gendarmerie royale du Canada dans un communiqué paru mercredi.

Ce jeune Canadien devait être formellement inculpé jeudi à Ottawa de deux chefs d’accusation pour «utilisation non autorisée d’un ordinateur» et «méfait concernant des données» en contravention du Code criminel.

Une perquisition a été effectuée au domicile de Solis-Reyes où du matériel informatique a été saisi.

Précieux sésame

L’ARC, qui avait dû fermer pendant cinq jours son espace sécurisé, a donné aux contribuables un délai de grâce jusqu’au 5 mai pour remplir leur déclaration de revenus.

Cette administration n’avait révélé que lundi qu’une intrusion s’était soldée par le vol de numéros d’assurance sociale (NAS). Ces numéros à neuf chiffres permettent aux Canadiens et aux résidents au Canada d’engager leurs démarches auprès des administrations mais aussi des banques ou des organismes de prestations médicales et sociales. Ils sont par ailleurs obligatoires pour prétendre à un emploi. 

source http://www.lematin.ch/high-tech/premiere-arrestation-pirate-exploitant-heartbleed/story/31114991