最近, le cercle du dark web a été en ébullition. Quelqu’un a publié sur un forum russe une annonce proposant de vendre « des accès internes au backend du service client d’une plateforme d’échange majeure », affirmant pouvoir consulter librement les données des utilisateurs dans le système de support.

Selon les captures d’écran, ces accès semblent permettre de tout voir — documents d’identification, historiques complets des transactions, contenu des tickets de support, bien que l’on indique qu’il s’agit d’un « accès en lecture seule ». Si cela s’avère vrai, les conséquences seraient graves. En cas de fuite massive de données privées, combien de personnes seraient en colère.

Il faut toutefois préciser que, selon les experts en sécurité, ce type de « permissions backend » dans le marché noir du dark web désigne généralement des comptes internes permettant d’accéder à des systèmes comme Zendesk ou Salesforce. Si ces accès tombent entre de mauvaises mains, ils pourraient être utilisés pour du social engineering ou des escroqueries par phishing. Le vendeur propose même ces accès à un prix très bas, ce qui soulève des doutes — cette transaction est-elle vraiment crédible ou s’agit-il simplement d’un leurre ou d’une annonce pour attirer des victimes ?

Mais le problème, c’est qu’une fois cette affaire révélée, elle a rapidement fait le tour du net, et la sécurité des plus grandes plateformes d’échange mondiales est devenue la cible de toutes les attaques.

Le responsable sécurité d’une plateforme d’échange majeure, Nick Percoco, a rapidement démenti, affirmant que ces informations étaient trompeuses...