Google ciblé par un piratage revendiqué par le groupe ShinyHunters
Introduction : En juin 2025, Google a subi une cyberattaque majeure, révélée au public le 5 août. Un groupe de hackers, se revendiquant du célèbre collectif ShinyHunters, a réussi à accéder à une partie des données de ses clients, soulignant ainsi les vulnérabilités même des géants de la technologie.
Faits vérifiés
Selon les informations fournies par Google, les données compromises étaient principalement des informations commerciales basiques, souvent déjà accessibles au public. Toutefois, cette attaque met en lumière les risques persistants en matière de cybersécurité, même pour des entreprises de cette envergure. Les hackers, qui se présentent comme membres de ShinyHunters, sont connus pour avoir ciblé d’autres grandes marques, dont LVMH et Adidas.
Développement
Les experts de Google avaient déjà averti sur les risques d’attaques par les ShinyHunters, en particulier concernant le logiciel Salesforce, utilisé par de nombreuses entreprises pour gérer les informations clients. Les cybercriminels ont utilisé une méthode appelée « vishing », qui combine phishing et appels téléphoniques, pour inciter les employés à installer un logiciel malveillant. Une fois installé, ce logiciel permet aux hackers d’accéder aux bases de données et de voler des informations sensibles.
Les hackers exigent ensuite une rançon en bitcoin, menaçant de vendre les données sur le dark web si leurs demandes ne sont pas satisfaites. Selon l’expert en cybersécurité Clément Domingo, les données personnelles peuvent valoir entre 80 centimes et plusieurs euros, selon leur nature. Les données bancaires ou médicales peuvent atteindre des montants beaucoup plus élevés.
Réactions officielles
« Les données récupérées par les cybercriminels se limitaient à des informations commerciales basiques et pour la plupart déjà accessibles publiquement », Google, 5 août 2025.
Contexte
ShinyHunters a émergé en avril 2020 et est devenu célèbre pour ses attaques contre diverses entreprises. Le nom du groupe fait référence à un jeu vidéo où les joueurs collectent des Pokémon rares. En juin 2025, plusieurs individus ont été arrêtés en France, soupçonnés d’appartenir à ce groupe, illustrant l’ampleur des cyberattaques en cours.
Désinformation et rumeurs
- Affirmation concernant l’ampleur des données volées : confirmée. Mention des médias tels que Franceinfo et Reuters.
- Affirmation sur les méthodes de piratage utilisées : confirmée. Mention des médias tels que AFP et Le Monde.
Sources
« L’article est apparu en premier ici »
Date de publication : 2025-08-14 12:50:00
Auteur : Cédric Balcon-Hermand – Consulter sa biographie, ses projets et son travail. Cet article a été vérifié, recoupé, reformulé et enrichi selon la ligne éditoriale Artia13, sans reprise d’éléments protégés.
Application officielle :
Téléchargez Artia13 Actualité sur Google Play
Retrouvez également tous nos contenus sur artia13.city
Notre IA contre la désinformation :
Analyzer Fake News – GPT spécialisé conçu par Artia13