Site porno au bureau des impôts, 2200 identités à l'eau

Un employé de l'administration des impôts américaine a involontairement fourni l'identité de 2200 administrés après l'infection de son ordinateur par un cheval de Troie, tout droit venu d'un site pornographique.

L'homme en question se livrait à une séance de cybertourisme sexuel sur son ordinateur de travail, au bureau, lorsqu'il a été victime d'un keylogger caché, qui a enregistré les données personnelles de 2200 administrés. Avant que l'administration ne prenne conscience de l'infection, le keylogger a pu envoyer toutes les informations volées au pirate qui le contrôlait.

Les données en fuites sont pour le moins sensibles : numéro de sécurité sociale, noms, et adresses. Seules les informations financières des 2200 victimes ont échappé au keylogger. Le Department of Revenue (DOR) de l'Oregon n'a découvert le virus que plus tard, et s'excuse désormais bien bas dans un communiqué officiel.

Selon le DOR, les antivirus de l'administration n'ont pas pu détecter le malware en question, car ils n'avaient pas encore son identité dans leur base de définitions de virus. Le travailleur a été infecté en janvier dernier, le malware n'a été détecté que le 15 mai suivant. L'employé a été remercié fin mai pour violation de la politique de conduite des salariés de l'administration fiscale américaine.

La DOR va maintenant tenter de rattraper le coup (sans mauvais jeu de mots), en contactant un par un chaque administré concerné par ce vol de données.

Bruno Cormier le 16 juin 2006 à 12:09 (68 536 lectures)

Tweeter

• 24 / 05 / 2006 : Le troyen qui aimait les sites pornographiques
• 24 / 04 / 2006 : L’administration Bush veut réguler le porno sur le web
• 04 / 04 / 2006 : Site du salarié, quelle responsabilité pour l'employeur (màj)
• 24 / 03 / 2006 : Chasse au pirate et au porno en Chine, fermetures de sites
• 28 / 02 / 2006 : Phishing : la chasse est ouverte chez AOL
• 19 / 01 / 2006 : Google refuse de fournir ses logs de recherches aux USA
• 16 / 11 / 2005 : Des juges se penchent sur le téléchargement au travail
• 22 / 09 / 2005 : MSN se préparerait à fermer tous ses groupes adultes

Actu Précédente Actu Suivante