'Chose promise chose due', Anonymous Belgium pirate le site web de ArcelorMittal

Anonymous

Il y a quelques jours, le collectif de hackers international Anonymous avaient menacé de pirater le site web du géant sidérurgique ArcelorMittal. Les pirates ont réussi leurs attaques en abusant d’un script d’une entreprise IT gantoise.

Sur le site du groupe sidérurgique, on peut lire aujourd'hui "Anonymous a réussi sa mission en attaquant avec succès le site web d’ArcelorMittal, comme vous pouvez le constater". Le site est depuis lors inaccessible, mais est toujours visible par le truchement de Google Cache. Par l'intermédiaire de quelques liens, le groupe de pirates a aussi mis en pâture sur le web une série de logins (CMS) et d’adresses e-mail.

Face à l'annonce d'Anonymous, la direction belge de l’entreprise avait déclaré un peu rapidement: "Nous disposons d’un système de sécurité vraiment solide et prenons toutes les mesures préventives possibles pour nous protéger contre ce genre d’action." En ce qui concerne le modus operandi des hackers, il apparaît en effet que les pirates aient trouvé plusieurs accès et points faibles dans le système de sécurité de l’entreprise. Ils ont réussi à exploiter un script Perl (selfware.pl) ‘crappy’ (sic) de l’entreprise gantoise Aware utilisé par ArcelorMittal. Les pirates affirment que de nombreuses organisations belges (notamment des hôpitaux) utilisent également ce script, et laissent sous-entendre qu’ils pourraient recourir à la même astuce dans le futur.