Violation d'InvestBank aux Émirats arabes unis et extorsion par Hacker Buba

Fin 2015, un pirate opérant sous l'alias Hacker Buba a compromis InvestBank, une banque commerciale dont le siège est à Sharjah, aux Émirats arabes unis, et a tenté d'extorquer 3 millions de dollars en échange de la non-publication des données volées. Lorsque la banque a refusé, l'attaquant a divulgué en ligne des dizaines de milliers de dossiers clients sensibles — l'un des premiers incidents médiatisés d'extorsion-puis-divulgation bancaire dans le Golfe.

Ce qui s'est passé

Hacker Buba a affirmé avoir pénétré les systèmes d'InvestBank et exfiltré un vaste ensemble d'informations clients. En décembre 2015, l'attaquant a contacté la banque en exigeant 3 millions de dollars pour garder les données confidentielles. InvestBank a refusé de payer. Dans les semaines qui ont suivi, le pirate a publié des dossiers clients et a continué à promouvoir et vendre le jeu de données via Twitter jusqu'à fin janvier 2016.

Les données divulguées étaient exceptionnellement sensibles pour un établissement financier. Selon les rapports, elles comprenaient noms complets des clients, dates de naissance, numéros de cartes de crédit, détails de comptes, informations de passeport et codes CVV — en somme, tout ce qui est nécessaire pour commettre une fraude financière à grande échelle.

Impact

• Environ 40 000 clients auraient été touchés, avec des données personnelles et financières exposées.
• L'exposition des numéros de cartes et des codes CVV a créé un risque direct de fraude, imposant la réémission de cartes et un renforcement de la surveillance.
• En mai 2016, un groupe distinct se faisant appeler Bozkurt Hackers a republié un dump de 10 Go ; InvestBank a déclaré qu'il s'agissait des mêmes données volées l'année précédente, et non d'une nouvelle violation, et les chercheurs doutaient que Bozkurt soit l'intrus d'origine.
• La recirculation répétée a maintenu les dossiers volés en circulation sur le dark web, où des copies auraient été vendues pour des sommes dérisoires.

Attribution

La violation initiale a été revendiquée par l'acteur isolé Hacker Buba, dont la véritable identité n'a jamais été établie. La republication ultérieure par les Bozkurt Hackers est apparue comme un recyclage opportuniste — les analystes ont estimé que le groupe cherchait la notoriété plutôt que d'avoir mené l'intrusion d'origine. Aucune arrestation n'a été rendue publique.

Pourquoi c'est important

L'affaire InvestBank a été une démonstration précoce et frappante du mode opératoire extorsion-puis-divulgation contre les établissements financiers du Golfe — des années avant que les gangs de rançongiciels n'industrialisent ce modèle avec des sites de fuite. Elle a montré que refuser de payer ne garantit pas le confinement une fois les données exfiltrées, et que les données bancaires divulguées resurgissent à répétition. L'incident a contribué à pousser les régulateurs et les banques des Émirats vers des exigences plus strictes de notification des violations et une meilleure protection des données des porteurs de cartes.