Données personnelles d'un millier de députés, sénateurs, membres de cabinets UMP en ligne !!

Un groupe d' hackers ou d' hacktivistes s'en est donné à coeur joie pour diffuser les données personnelles d'un millier de députés, sénateurs, membres de cabinets UMP sur le web.

Sont-ce des opposants au Sarkozysme ou des protestataires au fichage des gens ? Pour l'instant, les forces de l'ordre s'avancent nettement moins que dans l'histoire Charlie Hebdo.

Ce qui est étrange, c'est que ces données ont été mises en ligne samedi et qu'elles y sont toujours.

Certes Rue89 qui est le media qui a dévoilé l'affaire ne donne pas de lien mais sufisamment d'indices (rue89 indique des phrases qu'il suffit de copier dans Google pour avoir le site qui les publie ou de chercher "dox ump" dans google) pour trouver un site qui diffuse la liste: http://www.alterbesac.com/?p=158

Sur ce site, on peut télécharger les données de ces collaborateurs de l' UMP sur http://www.alterbesac.com/wp-content/uploads/2011/11/donn%C3%A9es-UMP.odt  au format .odp et même si on n'a pas Open office, rapidement transformer tout ça en doc word ou pdf (avec par exemple http://www.conv2pdf.com/ ).

Alterbesac est a priorio hébergé chez ovh donc les forces de l'ordre ne devraient pas avoir trop de problèmes pour arrêter la diffusion de ce site..

Alors pourquoi depuis samedi rien n'est fait ? Grève de la police ou manque de personnel ou l' UMP est-il comme Facebook partisan d'une transparence totale ?

Maj: les hackers qui ont récupéré tous ces fichiers de l' UMP (le fameux "dox ump") ont fait un communiqué de presse dont l'excellent site Zataz parle ici.

On y apprend essentiellement que les hackers auraient pu diffuser beaucoup d'informations, notamment les mots de passe des gens de l' UMP.

Ces hackers ont pu récupérer tout ceci grâce à une faille assez commune et assez facilement exploitable sur les fichiers de certains serveurs: la faille Google Dorks (dont vous pouvez vous aussi essayer de faire quelque chose en regardant simplement ici avec même une liste de plein de requêtes Google Dorks sur http://lestutosdenico.free.fr/tutos/googledorks/Googledork.html (  ex account.php?action= account.php?action=
account.php?action= alliurl:"account.php?action="
account.php?action= alliurl:".php?action="
account.php?action= .php?action=
accounts.php?command= allinurl:".php?command=" ) et surtout sur http://www.exploit-db.com/google-dorks/)

Pour en revenir à dox ump, les hackers dont parle Zataz expliquent leurs trucs par "+ de fichiers = + de fuites" et rappellent toutes les lois "officielles" sur le fichage de tot et titi. Et c'est vrai que vu en général le niveau informatique des administrations (peuplées d'informaticiens qui étaient bons dans l'informatique du XXème siècle, qui ont du mal à adhérer à l' Internet et à ses pratiques qui souvent permettent de faire en quelques heures ce que Merise et le Cobol ou le Pascal auxquels ils ont été formés, permettaient en plusieurs jours) c'est mal barré et paradoxalement surtout dans les administrations des forces de l'ordre (car ces organisations n'attirent pas et de loin le gratin des informaticiens sauf dans le cadre de la recherche).

Sur Zataz et les autres sites qui parlent du fichier UMP, on apprend donc que la fuite aurait été sur les serveurs de la société mes-conseils.fr, une société dont aujourd'hui l' url ne donne accès à plus rien (le twitter a quelques bonne informations http://twitter.com/#!/MES_conseils ) mais dont l'Afnic indique que le propriétaire est:

• • 36, rue Albert Roussel
  • 76000 Rouen
  • France

Téléphone :+33 6 86 78 79 05

Courrier électronique :[email protected]

Une petite recherche sur société.com montre que Steeve Kowalski semble diriger mes-conseils.fr avec étienne Boutin.

On attend donc leur interview pour répondre à leurs amis hackers..