Korea arrests suspects selling intimate videos from hacked IP cameras

Arrestations en Corée pour vente de vidéos intimes issues de caméras IP piratées

Les autorités sud-coréennes ont procédé à l’arrestation de quatre individus soupçonnés d’avoir piraté plus de 120 000 caméras IP à travers le pays. Ces images, principalement issues de domiciles privés et d’installations commerciales, auraient ensuite été vendues à un site étranger spécialisé dans le contenu pour adultes.

Les suspects auraient hacké des dizaines de milliers de caméras chacun. Les actions enregistrées par la police incluent :

• Suspect B : 63 000 caméras piratées, vente de 545 vidéos pour environ 23 800 USD en actifs virtuels.
• Suspect C : 70 000 caméras piratées, vente de 648 vidéos pour environ 12 300 USD en actifs virtuels.
• Suspect D : 15 000 caméras piratées, production de contenu illégal incluant des mineurs.
• Suspect E : 136 caméras piratées.

Il est mentionné que le site hébergeant le matériel illicite, alimenté par de multiples pays, a reçu 62% de ses chargements l’année précédente des suspects B et C. Trois acheteurs de ce contenu ont déjà été appréhendés. Les autorités collaborent avec des enquêteurs étrangers pour identifier et démanteler la plateforme.

58 victimes ont été identifiées et informées.

Points clés :

• Piratage massif de caméras IP en Corée du Sud.
• Vente de contenu intime volé sur un site étranger.
• Arrestations de pirates et de certains acheteurs.
• Collaboration internationale pour fermer le site.
• Mise en garde contre la visualisation et la possession de ces contenus illégaux.

Vulnérabilités (non spécifiées dans l’article, mais implicites) :

L’article ne mentionne pas de CVE spécifiques. Cependant, le piratage suggère des vulnérabilités dans les caméras IP, probablement dues à :

• Mots de passe par défaut non changés.
• Firmwares obsolètes et non mis à jour.
• Accès à distance non sécurisé.

Recommandations générales :

• Changer systématiquement les mots de passe administrateur par défaut par des mots de passe forts et uniques.
• Désactiver l’accès à distance aux caméras IP lorsqu’il n’est pas nécessaire.
• Appliquer les dernières mises à jour du firmware pour les caméras IP.

Source