Lulz Security ou LulzSec est un groupe de hackers à l'origine grey hat responsable de plusieurs intrusions informatiques, dont la plus connue, effectuée en 2011, est une intrusion et vol de données sur un réseau maintenu par Sony qui lui aurait permis de compromettre plus d'un million de comptes. Le groupe est également responsable d'une indisponibilité du site web de la CIA. Il a obtenu une couverture médiatique importante en raison des victimes notables et des messages sarcastiques qu'il diffusait à la suite de ses attaques.
Description Le mot « LulzSec » est dérivé du néologisme anglais « Lulz » (variante de « lol » au pluriel) qui signifie le plus souvent un rire moqueur, et « Sec », abréviation de « Security ». Composé d'un noyau de 6 personnes, dont certaines issues du collectif Anonymous, ses membres ont tous été arrêtés dans l'année suivant son activité.
Le groupe a obtenu une couverture médiatique importante en mai et car il a fait des affirmations audacieuses et insouciantes à propos d'intrusions qu'il aurait réalisées contre des sociétés connues .. Il s'intéresse en particulier aux sites web dont la sécurité est déficiente, puis s'empare d'informations qu'il dissémine en ligne. Le groupe a recours à des attaques connues, telle que l'injection SQL, pour lesquelles plusieurs médias ont alors qualifié ses activités de grey hat . . ., ou XSS .. Enfin, il utilise des attaques DDoS, plus politiques.
5- : En prélude aux attaques figure l'action des Anonymous contre la société HBGaryhttp://img838.imageshack.us/img838/2294/internetsanon.jpg, spécialisée dans la sécurité informatique. L'attaque contre HBGary est le tremplin à la formation de LulzSec car les futurs piliers du groupe (Sabu, Kayla, Topiary, TFlow) y participent. Aaron Barr, directeur de la sécurité de la firme, avait déclaré avoir infiltré les Anonymous et promit des révélations. La contre-attaque des Anonymous fut si humiliante pour HBGary. qu'elle frappa durablement les esprits : Non seulement aucune révélation ne fut possible, mais Anonymous copia des dizaines de milliers de documents de plusieurs sites d'HBGary (parmi lesquels la stratégie de Bank of America à l'encontre de WikiLeaks), publia les emails internes de la société et pirata le compte Twitter personnel de Barr.
LulzSec se caractérise par un grand nombre d'actions visant des cibles importantes sur un temps très court :
Date (2011)ActionPirate la base de données des candidats à l’émission The X Factor (États-Unis).Pirate la base de données de Fox, la compagnie de télévision (États-Unis), en visant son présentateur vedette Bill O'Reilly, proche des Républicains.Attaque le site de Sony Music (Japon).Pirate le site du Public Broadcasting Service (États-Unis) pour y intégrer la nouvelle que le rappeur Tupac Shakur, assassiné en 1996, vit en Nouvelle-Zélande, ainsi que le message «Free Bradley Manning. Fuck Frontline!»« Libérez Bradley Manning. À bas la ligne de front !» Source : WebCite. Bradley Manning est le soldat accusé d'être la source des révélations de WikiLeaks.. Lulzsec juge mauvaise la couverture de l'affaire WikiLeaks par PBS.Pirate Sony Pictures Europe. Le groupe revendique plus d'1 million de comptes hackés.. Sony affirme que le nombre de comptes compromis se monte à . Pirate Nintendo, tout en déclarant que Nintendo n'est pas leur cible.Est accusé d'avoir accédé à des milliers de mots de passe de la base de données du National Health Service (Royaume-Uni). Lulzsec déclare ne vouloir que signaler une faille dans la sécurité informatique du NHS.Pirate le site du Sénat des États-Unis.Fait tomber le site de la CIA.Pirate Sega, action revendiquée puis niée.Fait tomber le site de la SOCA, Serious Organised Crime Agency, organisme dépendant du Bureau de l'Intérieur (Royaume-Uni).Nie avoir piraté le site du service du recensement britannique, comme suggéré par des rapports internes.Un groupe autoproclamé LulzSecBrasil fait tomber les sites de la Présidence et celui du Gouvernement du Brésil, ainsi que celui de la compagnie pétrolière brésilienne Petrobras. LulzSec salue l'événement..Attaque le site de l'Arizona Department of Public Safety, chargé d'appliquer la loi locale contestée de lutte contre l'immigration clandestine. Opération «Chinga la migra» «Baise la patrouille», Twitter Lulzsec, 24 juin 2011..Pirate les serveurs EA de Battlefield Heroes et récupère puis met à disposition du grand public l'intégralité des comptes et mots de passe du serveur bêta, soit plus de .Alors qu'il a déjà annoncé sa dissolution, le groupe annonce la mort de Rupert Murdoch sur le site du tabloïd anglais The Sun après l'avoir piraté, et ce en plein scandale des écoutes téléphoniques..Poste son dernier message sur son compte Twitter: PayPal is only accepted everywhere because everyone uses PayPal. It's a shitty system - so let's start using these smaller services. :D« PayPal est accepté partout parce que tout le monde utilise PayPal. C'est un système merdique, alors utilisons des sociétés plus petites (rires)». PayPal est alors montré du doigt par Anonymous pour avoir coupé brutalement ses services à WikiLeaks, à l'encontre des réglementations nationales et interne.
Les données obtenues par chaque action sont mises à disposition sur le site de Lulz Security, lulzsecurity.comlulzsecurity.com, archives Internet..
LulzSec et Anonymous À un journaliste qui lui demande si en lançant LulzSec ils avaient quitté Anonymous, Topiary répond : .
Le journal britannique The Guardian, qui publie des logs IRC du groupe, décrit LulzSec comme «un groupe désorganisé, obsédé par sa couverture média et suspicieux envers les autres hackers» Inside LulzSec: Chatroom logs shine a light on the secretive hackers - The Guardian, 24 juin 2011.
Pour certains analystes, face aux volontés gouvernementales croissantes de contrôler Internet, le cas LulzSec n'est finalement ni surprenant, ni isolé Les hackers se radicalisent face à la politique gouvernementale - Loz Kaye, The Guardian, 28 juin 2011..
Enfin, LulzSec s'attire les attaques de hackers anti, dont The Jester, se décrivant comme un ancien militaire américain, connu pour ses attaques contre WikiLeaks et contre des sites jihadistes. Teamp0ison leur reproche leurs méthodes trop éloignées de l'orthodoxie pour représenter le mouvement et cherchent à les doxerinfosecurity-magazine, 27 juin 2011. Dans le jargon, doxer signifie révéler la véritable identité d'un hacker.. D'autres groupes de circonstance se forment comme LulzSec Exposed.
Le , SABU (sous la direction du FBI) annonce sa volonté de joindre ses forces à celles d'Anonymous, donnant naissance à l'Opération AntiSec, à l'encontre des gouvernants accusés de vouloir réduire la liberté d'expression sur Internet sous couvert de politiques sécuritaires :
Traque
La pression mise par les hackers légalistes, Scotland Yard, le FBI et la CIA sur le groupe augmente rapidement et donne lieu à une guérilla médiatique.
Le , la police britannique annonce avoir arrêté un pirate de 19 ans, Ryan Cleary, dans le cadre d'une opération avec le FBI Piratage : la police britannique arrête un membre présumé de LulzSec - ZDNet.fr, 22 juin 2011. LulzSec annonce aussitôt sur Twitter que le suspect n'est pas un de ses membres, mais le responsable d'un chat IRC fréquenté par eux, ce qui est confirmé. La police découvre que Ryan Cleary souffre d'une forme aiguë d'autisme.
Le , le site Gawker publie l'interview d'un des membres, Topiary, réalisée sur Skype World’s Most-Wanted Hacker Says He’s Never Felt Safer - Gawker. Gawker est un blog populaire et un groupe media internet américain proche des républicains. Il s'était fait hacker par gnOsis (un groupe pré-LulzSec) peu de temps avant.
Le , LulzSec annonce la fin de ses activités 50 Days of Lulz - Pastebin.com LulzSec hacking group announces end to cyber attacks - BBC News, 26 juin 2011, déclarant que , et affirme être composé de 6 membres. Le lendemain, un collectif appelé The A-Team publie une liste de dix membres supposés du groupe La liste A-Team - Pastebin.com. Voir aussi : la liste de Backtrace Security - backtracesecurity.com, information reprise par Gawker Lulzsec briefs reign of media-hyperterror ends - Gawker, 26 juin 2011.
Un des membres du groupe, Sabu, est secrètement arrêté par le FBI dès . Il plaide coupable le suivant concernant plusieurs attaques, et accepte de coopérer..
Entre juin et , 14 personnes de 20 à 42 ans sont interpellées en Europe sur demande du FBI. La police anglaise arrête un autre membre, Tflow.. Le , Topiary est arrêté dans les Shetland. Il est considéré comme le numéro 2 du groupe et son porte parole. Son dernier message est : Arrestation du porte-parole de LulzSec, Le Nouvel observateur, 27 juillet 2011..
Le , le FBI affirme avoir , cinq membres éminents du groupe sont inculpés..
D'autres arrestations de membres proches de Lulzsec ont continué avec notamment l'arrestation de neuron, le ..
Organisation
LulzSec s'est organisé autour d'un leader, Sabu, en divisant les tâches au sein du groupe 50 jours de chaos : Comment LulzSec a changé l'hacktivisme pour toujours. - Damon Poeter, PC Impact, 28 juin 2011.. Il s'appuie sur un botnet puissant apporté par un membre, Kayla. Sur l'impulsion de Topiary, le groupe communique de façon efficace : un ton humoristique, un espace Twitter populaire qui compte au moment de sa dissolution et acquis en quelques jours. Le site de Lulzsec, support au téléchargement du butin des actions et cible de leurs opposants, est porté par Tflow.
ZeroDayX
LulzSec se compose d'un cœur de neuf membres. La liste est établie par les recoupements entre les différentes investigations des groupes de hackers, par les fuites des logs IRC données au journal The Guardian, et finalement par la confirmation de membres du groupe eux-mêmes.
Sabu ou LEon ou lulzsecsabu
De son vrai nom Hector Xavier Monsegur, 28 ans, new-yorkais du Lower East Side, spécialiste en sécurité informatique. Il est au chômage, père de 2 enfants et de nationalité portoricaine. Arrêté en premier, il coopère avec le FBI, qui utilisera son compte Twitter encore plusieurs mois après son arrestation afin d'inciter les hackers du monde entier à pirater des sites gouvernementaux. Les autres membres du groupe ont été démasqués dans les 7 mois suivants. Membre fondateur, il semble agir comme le leader : Il décide souvent quelles cibles attaquer et qui participera à l'attaque. Les hackers qui l'ont traqué le présentent comme le membre ayant les plus grandes compétences en programmation informatique du groupe. C'est un spécialiste du langage Python. Il fit partie du groupe d'Anonymous ayant attaqué HBGary.
Topiary
Soupçonné d'être Jake Davis, 18 ans, arrêté aux îles Shetland par la police britannique le . Il a été inculpé le . Suspecté d'avoir été membre d'AnonOps, une organisation qui passe pour être une direction des opérations des Anonymous, en tant que chargé des relations publiques. C'est lui qui fut enregistré par une station de TV US localeSur YouTube : https://www.youtube.com/watch?v=OZJwSjor4hM, interpellant en direct le camp adverse au nom des Anonymous lors de la fameuse attaque contre la Westboro Baptist Church, connue pour ses actions homophobes. Il est le porte parole de Lulzsec : Il s'occupe du compte TwitterThe Lulz Boat, le fil Twitter de Lulzsec. et des relations presse, comme l'interview donnée à Gawker. Après l'attaque contre Murdoch en juillet, Topiary dit à un journaliste que pas moins de 12 publications, dont de très grosses, l'avaient sollicité rien que dans la journée.
Kayla ou KMS ou lol ou Shockofgod ou Pastorhoudaille