ShinyHunters frappe encore : ADT dans la tourmente

Les informations sensibles de millions d’utilisateurs ont été compromises.

Un nouveau coup dur pour la sécurité des données chez ADT

Les incidents se succèdent et l’inquiétude grandit autour de la sécurité informatique chez le géant de la protection domestique ADT. À peine remis de deux violations récentes survenues en août et octobre 2024, l’entreprise fait à nouveau face à une attaque d’envergure. Cette fois-ci, c’est le groupe d’extorsion bien connu ShinyHunters qui est pointé du doigt. Selon les analyses du service Have I Been Pwned, ce sont quelque 5,5 millions de clients qui voient leurs informations personnelles exposées.

Détails sur la brèche : ce que les pirates ont vraiment obtenu

Le mode opératoire semble tristement classique : intrusion détectée le 20 avril, accès rapidement coupé, puis ouverture d’une enquête interne. D’après les précisions de BleepingComputer, les pirates n’ont pas eu accès aux informations bancaires ou aux numéros complets de cartes bancaires des clients. Néanmoins, les données dérobées restent sensibles. Parmi elles :

• Noms, adresses postales et numéros de téléphone.
• Date de naissance ou derniers chiffres du numéro de Sécurité sociale dans certains cas.

À la suite d’une tentative d’extorsion infructueuse contre ADT, le groupe a fini par publier un fichier massif de 11 Go sur le dark web.

Menaces persistantes et multiplication des attaques

ShinyHunters, loin d’en être à son coup d’essai, a également revendiqué ces dernières semaines l’intrusion dans les systèmes d’acteurs majeurs comme Medtronic, Zara, ou encore Rockstar Games. Cette vague de cyberattaques rappelle combien il devient crucial pour les entreprises, grandes ou petites, de renforcer leurs dispositifs face à des adversaires particulièrement organisés.

Conseils pour les victimes : agir vite et rester vigilant

Que faire si l’on figure parmi les personnes concernées ? Première chose : surveiller sa boîte aux lettres. Contrairement aux usages numériques actuels, la notification officielle envoyée par ADT arrive par courrier postal. Elle contient le détail des données exposées et un code permettant de bénéficier gratuitement d’un service reconnu de protection contre l’usurpation d’identité.

Autre précaution essentielle : une vigilance accrue face aux tentatives de phishing. Les adresses mail ayant été compromises, il faut redoubler d’attention lors de la consultation des messages reçus et éviter tout lien suspect. Enfin, équiper ses appareils des meilleurs outils antivirus reste plus que jamais recommandé pour limiter les risques liés à cette fuite majeure orchestrée par le groupe ShinyHunters.

Un dossier qui ne manquera pas d’attirer l’attention des autorités alors que la menace cybercriminelle ne cesse de s’étendre.