FBI: Hackers target online accounts to steal nude photos

Alerte du FBI : Recrudescence des vols de contenus intimes et sextorsion

Le FBI met en garde contre une augmentation des cyberattaques ciblant les comptes de réseaux sociaux d’adultes et d’enfants. L’objectif des attaquants est de dérober des photos ou vidéos à caractère sexuel pour procéder à des chantages (sextorsion), vendre ces contenus sur des marchés criminels ou harceler les victimes en divulguant leurs informations personnelles. Les étudiants-athlètes font également l’objet d’un ciblage spécifique.

Points clés :

• Modus operandi : Les pirates accèdent aux comptes par hameçonnage (phishing) ou vol d’identifiants, puis utilisent le contenu privé pour extorquer de l’argent ou forcer la victime à fournir davantage de matériel compromettant.
• Conséquences : Risques élevés de ré-victimisation par le harcèlement, la traque numérique (stalking) et la diffusion publique des médias volés.
• Vulnérabilités : L’article ne mentionne pas de CVE spécifique, car les attaques reposent sur l’ingénierie sociale plutôt que sur une faille logicielle unique. Les vecteurs principaux sont les liens de réinitialisation de mot de passe frauduleux et les demandes de codes de vérification par SMS ou e-mail.

Recommandations de sécurité :

• Ne jamais partager de codes de vérification, de mots de passe temporaires ou de PIN à la suite d’une demande non sollicitée.
• Sécuriser les comptes en activant systématiquement l’authentification multifacteur (MFA).
• Renforcer les mots de passe en évitant d’inclure des informations personnelles facilement accessibles (noms, dates de naissance).
• Éviter de stocker des photos ou vidéos intimes sur des comptes de réseaux sociaux ou des services accessibles en ligne.
• Réaction en cas de chantage : Cesser toute interaction avec les criminels immédiatement et contacter les autorités compétentes.

Source