Le site Internet d'Algérie Poste de nouveau piraté

Le site Internet d'Algérie Poste de nouveau piraté

Le site Internet d'Algérie Poste vient de subir un nouvel acte de piratage, l'oeuvre d'une équipe de hackers qui s'est baptisée «Mafia Crew Team».

Une attaque informatique sur le système d'Algérie Poste qui est en fait la deuxième du genre après celle opérée l'été dernier et qui a complètement bloqué l'accès des clients d'Algérie Poste à leurs comptes CCP. Cette nouvelle «agression», survenue le 4 mai en cours, à 2 heures du matin, est signée par deux hackers algériens sous les pseudonymes de «Badrh0» et «sTr0xo».

Le directeur de la communication d'Algérie Poste, M. Boufennara, contacté hier par téléphone, n'a pas considéré cette deuxième intrusion dans le système d'Algérie Poste comme une véritable attaque, car pour lui le site d'Algérie Poste n'était pas encore opérationnel, étant toujours en reconstruction. «On est en train de réparer le site pour le rendre opérationnel à 100%», a-t-il affirmé, avant de soutenir que «le site sera remis en service graduellement avant la fin de la semaine prochaine». M. Boufennara a considéré cet acharnement sur le site d'Algérie Poste comme étant «gratuit» et sans la moindre gloire pour ses auteurs car, en fait, a-t-il indiqué, ce sont les petits détenteurs de comptes CCP qui sont les premiers à être pénalisés par cette agression. En effet, rien n'est plus facile que de pirater un site aussi «basic» que celui d'Algérie Poste, estiment des spécialistes des technologies informatiques, ce qui renforce, selon eux, l'idée que cette attaque sur le site d'Algérie Poste ne peut pas être l'oeuvre de hackers étrangers expérimentés, car, estiment-ils, ces dernier cherchent, par leurs actes, soit l'intérêt matériel soit le prestige résultant du succès du défi pour prouver leurs compétences. Or, dans le cas précis du site d'Algérie Poste, il n'y a ni intérêt matériel à récolter ni de prestige car la tâche ne nécessite pas du tout qu'on soit un génie en informatique.

Mais pour les «agresseurs» du site d'Algérie Poste, il semblerait qu'ils considèrent leur forfait comme une véritable prouesse technique, comme en témoigne le message qu'ils ont laissé sur la page d'accueil du site: «Tout ce que l'homme a pu faire, on peut le défaire». Un message plein de prétention, même s'il démontre aussi le peu de connaissance des rédacteurs du message aux règles de la langue française. Le message original ayant été écrit «Tous ce que l'homme a pu faire ont peut le défaire».

par Houari Barti

Source

Bonjour,

double post,http://www.forumdz.com/showthread.php?t=13010

Bonjour,

bref,le site de algerie poste est revenu a la normale.

Une analyse aussi simpliste ne me convainc absolument pas !

Lorsque je lis ça :

http://www.generation-nt.com/algerie-poste-choisit-bull-pour-moderniser-securiser-systemes-informatiques-centraux-newswire-50273.html

Je me demande ou va tout l'argent d'Algérie Poste !

Les arguments à 2 balles d'Algérie Poste ne valent pas la peine alors.

Si n'importe qui peut défacer ou pire "pirater" le site d'Algérie Poste cela veut dire qu'il y a quelque chose qui ne va pas quelque part !

Que fait ou qu'à fait la cellule sécurité d'Algérie Poste depuis ?

No comment !

Une analyse aussi simpliste ne me convainc absolument pas !

 

Lorsque je lis ça :

 

http://www.generation-nt.com/algerie-poste-choisit-bull-pour-moderniser-securiser-systemes-informatiques-centraux-newswire-50273.html

 

Je me demande ou va tout l'argent d'Algérie Poste !

Les arguments à 2 balles d'Algérie Poste ne valent pas la peine alors.

 

Si n'importe qui peut défacer ou pire "pirater" le site d'Algérie Poste cela veut dire qu'il y a quelque chose qui ne va pas quelque part !

 

Que fait ou qu'à fait la cellule sécurité d'Algérie Poste depuis ?

 

No comment !

Forumdz a bien été piraté a 2 reprise aussi nn?

Forumdz a bien été piraté a 2 reprise aussi nn?

oh la la linux, tu compares un site d'une grande société algérienne tel que la poste avec ForumDZ ?!

ForumDZ est fait par des passionnés et fonctionne avec les seules ressources financières de l'administrateur et de quelques bénévoles.

ForumDZ n'a pas les moyens de se payer des spécialistes en sécu quand même. Ce n'est pas une entreprise à ce que je sache.

Mon blog pourrait aussi subir une attaque à n'importe quel moment vu que je n'ai aucun contrôle sur le serveur sur lequel je suis hébergé malgré les petites 'mesurettes' de sécurité que j'ai appliqué sur freefoxtv par ci et par là.

La sécu 100% n'existe pas certes mais il faut un minimum de surveillance et de vérification de fichiers de logs etc !

Une cellule de sécu chez Algérie poste pourrait bien s'occuper du site algérien le plus visité non ?

Mais je pense que nous ne donnons pas encore assez d'importance à ces métiers d'administrations et nous ne formons pas bien comme il faut les ressources humaines qui peuvent s'occuper de ce genre de projets.

En d'autres terme : ça nous dépasse !

Salam

De toute façon, avec la mise en place des paiements électroniques et des banques en ligne, les sociétés algériennes devront renforcer leur sécurité et les internautes algériens redoubler de vigilance.

Il y a des failles même chez les meilleurs, je me rappelle d'un cas d'étude d'une faille de sécurité qui concernait une grande banque. La faille se trouvait sur le formulaire de paiement en ligne de la banque, quand on voulait payer un achat effectué sur un site en ligne qui exploite le service de cette banque on était redirigé vers un formulaire conçue par la banque en question, le hic c'était qu'il y avait une faille permettant de corrompre les paramètres qui sont envoyés depuis le site d'achat vers le formulaire de la banque, ainsi on pouvait modifier les données pour qu'un achat d'une valeur de 500euros par exemple ait un cout d'un euro sur le formulaire de paiement en ligne de la banque.

Astuce vraiment toute simple mais pourtant dramatique !

Incroyabe ça !

Pour la N-iéme fois, le site de la PPT a été piraté !

Certes, il n'y a jamais un site sécurisé à 100%, mais là parlant de la PPT, CERIST et ses environs ... la politique de sécurité qui a été mise à jours est merdique et leurs sites là en HTML et Javascript ...

No comment !