Après avoir piraté le Twitter de Mark Zuckerberg, OurMine pirate le compte Quora du PDG de Google Sundar Pichai

Sundar Pichai semble avoir commencé la semaine sur une note plutôt cahoteuse alors que son compte Quora a été piraté par un groupe appelé OurMine. Le groupe est composé de trois hackers qui ciblent généralement les comptes sociaux de célébrités et leur dernière revendication de célébrité semble être la prise de contrôle du compte Quora de Sundar Pichai.

L’effet était notable lorsque le compte Quora de Sundar, lié à son Twitter, a commencé à publier automatiquement des Tweets Quora disant : “Hey, c’est OurMine, nous testons simplement votre sécurité, veuillez visiter OurMine pour la mettre à jour.” Inutile de dire que les Tweets ont été supprimés mais TNW avait déjà pris une capture d’écran de cela.

Il n’est toujours pas clair comment le groupe a pu accéder au compte de Pichai mais le modus operandi n’est rien de nouveau pour OurMine qui a également ciblé les comptes Twitter et Pinterest de Mark Zuckerberg. Au contraire, OurMine affirme qu’il s’agissait d’un exercice de branding pour leur entreprise de sécurité et que, puisque Quora avait ignoré leurs avertissements, ce dernier a eu recours à cela. Heureusement, à part les messages d’avertissement, aucun vrai dommage n’a été causé.

L’exploitation est un rappel flou de la manière dont nous devons prendre soin de notre sécurité en ligne, les mots de passe doivent être changés régulièrement et il n’est jamais conseillé de définir le même mot de passe pour différents services. Il serait également sage de commencer par changer votre mot de passe Quora rapidement. Cela dit, OurMine a dit à TNW “Nous testons simplement la sécurité des gens (sic), nous ne changeons jamais leurs mots de passe, nous l’avons fait parce qu’il y a d’autres hackers qui peuvent pirater et tout changer.”

Il n’est toujours pas clair comment le groupe a pu accéder au compte Quora de Pichai, sauf pour le fait qu’ils ont exploité une vulnérabilité. Sundar Pichai a été le grand patron de Google et avec 508 000 abonnés, il est évident que le groupe a attiré l’attention qu’il désirait.

OurMine a été très actif récemment et cible l’élite du monde technologique, tandis qu’au premier abord, cela peut sembler un effort honnête pour soulever des problèmes de sécurité, apparemment peu de gens sont heureux avec OurMine. En fait, c’était seulement récemment qu’un autre hacker japonais avait tweeté l’adresse IP d’OurMine avec leur identifiant Skype.