Cyberattaque contre JPMorgan Chase
From Wikipedia, the free encyclopedia
.jpg)
La cyberattaque contre JPMorgan Chase est une cyberattaque contre la banque américaine JPMorgan Chase découverte en . Les informations personnelles de plus de 83 millions de clients et 7 millions d’entreprises sont dérobées. Cette attaque est considérée comme l'une des plus sérieuses violations de données de l'histoire des États-Unis[1],[2].
En , le New York Times révèle que Hold Security, une entreprise de sécurité américaine, a découvert une base de données contenant 500 millions d'emails[3]. Ces informations récoltées sur 420 000 sites web par des pirates russes étaient utilisées pour du spam.
Le rapport de Hold Security mentionne le site web d'une course de charité, le "JPMorgan Corporate Challenge", organisée par la banque new yorkaise JPMorgan Chase. L'entreprise qui héberge ce site web, Simmco Data Systems, est également citée par le rapport. Les participants à la course devant s'authentifier sur le site du Corporate Challenge, JPMorgan Chase décide d'étudier les données mises au jour par Hold Security[4].
Contactée par JPMorgan Chase, Simmco Data Systems confirme le piratage et fournit la liste d'adresses IP utilisées par les pirates. JPMorgan Chase décide d'auditer ses propres systèmes à la recherche de ces adresses IP. La banque découvre alors qu'elle a été victime d'un piratage massif et contacte le FBI.
Soupçons et arrestations
Le fait que les pirates aient préféré dérober des données personnelles plutôt que voler de l'argent intrigue les enquêteurs et les observateurs.
Le , Bloomberg révèle l'attaque publiquement et soupçonne la Russie d'en être responsable[5],[6],[7]. La sophistication du piratage fait penser à l'œuvre d'un État-nation. L'attaque survient quelques mois après la crise de Crimée, à la suite de laquelle les États-Unis avaient infligé de nombreuses sanctions économiques à la Russie[8] contre lesquelles Vladimir Poutine avait promis des représailles[9]. Le FBI confirme que la Russie est au centre de l'enquête sans pour autant tirer de conclusions définitives.
Le , près d'un an après la découverte de l'attaque, la police israélienne procède à l'arrestation de deux citoyens israéliens à Tel Aviv : Gery Shalon et Ziv Orenstein[10]. Ces arrestations interviennent à la suite d'une demande du FBI, qui interpelle simultanément Anthony Murgio et Yuri Lebedev en Floride[11]. Un cinquième homme, Joshua Samuel Aaron est activement recherché[12]. L'enquête révélant la responsabilité d'un groupe d'individus plutôt que celle d'un État, les soupçons concernant la Russie sont écartés.
Shalon et Orenstein sont extradés vers les États-Unis[13]. Le FBI accuse Gery Shalon d'avoir commandité le piratage de JPMorgan Chase. Les cinq hommes n'ayant pas le profil de pirates informatiques, le FBI continue ses recherches.
Le , Joshua Samuel Aaron, qui se cachait à Moscou, accepte de se rendre. Son visa russe ayant expiré, il avait été expulsé du pays après avoir été brièvement emprisonné. Après avoir découvert qu'il était recherché par le FBI, la Russie propose l'asile à Aaron[14], celui-ci refuse. À la suite des négociations entre les avocats d'Aaron, la Russie et le FBI, Aaron embarque à bord d'un vol pour New York. Il est arrêté à l'aéroport John-F.-Kennedy[15].
En , Andrei Tyurin, un citoyen russe est interpellé en République de Géorgie suite aux informations divulguées par les cinq suspects. Les autorités américaines ont profité d'un voyage hors de Russie pour faire arrêter Tyurin dans le but de l'extrader. Neuf mois plus tard, il s'envole pour New York où il est remis au FBI[16].
