Les chasseurs chassés. L’entreprise de cybersécurité Resecurity a retourné la situation en piégeant le groupe ShinyHunters dans un honeypot ultra-réaliste garni de fausses données. Les hackers se sont vantés d’avoir compromis l’entreprise, alors qu’ils n’ont récupéré que de fausses informations.
intéressant !
j’hésite à mettre un commentaire dans ce sujet qui pourrait-être un leurre…
Ca fait quelques années déjà que des acteurs de la cybersécurité créent de fausses entreprises totalement virtuelles comme pots de miel pour attirer les irates et analyser leur comportement.
Ensuite, Resecurity transmet tout aux autorités.
et ça a donné quoi cette remise d’informations?
C’est assurément pas en France puisque les pots de miel sont interdits ?
Ce n’est pas complètement interdit.
Ce qui est interdit en droit français, c’est de provoquer une infraction (et encore, il y a quelques cas où c’est autorisé, notamment quand il s’agit d’infiltrer un réseau).
Donc un pot de miel qui resterait complètement passif, ça entre dans le cadre légal. Par contre si par exemple en plus ils postent sur des réseaux sociaux en vantant la sécurité du machin et en disant que c’est inviolable, ça pourrait être interprété comme de l’incitation.
Les pots de vin également… Et pourtant il y en a à foison ![]()
Apparemment, ça marche pas tout le temps…