Attaques par déni de service par UserSec et NoName057(16)

Incident survenu en juin 2024

Deux groupes d’hacktivistes pro-Russie, UserSec et NoName057(16), initient plusieurs attaques par déni de service contre les sites web d’entités canadiennes. Le 13 juin, UserSec vise d’abord le site de l’opérateur téléphonique Telus, dont l’accessibilité est temporairement réduite. Le groupe revendique par la suite sur sa chaîne Telegram avoir exfiltré des données d’utilisateurs de l’entreprise, sans que la brèche ne soit officiellement confirmée. Le 13 juin également, le groupe NoName057(16) vise les sites web du Conseil de la radiodiffusion et des télécommunications canadiennes (CRTC) et d’Investissement Québec. Les 14 et 15 juin, UserSec publie sur sa chaîne Telegram des captures d’écran et des vidéos suggérant que le groupe a accédé à des webcams d’entreprises ou domestiques dans différentes régions canadiennes. Des séquences vidéo montreraient notamment des objets connectés piratés pour jouer l’hymne national russe chez des particuliers.

Type d'incident : Déni de service

Type de cible : Individu(s), Secteur privé, Secteur public

Origine présumée : Russie

Auteur présumé : UserSec, NoName057(16)

Sources