Vol et recel de 10 millions de minutes de service téléphonique

Voilà une autre forme d’escroqueries de notre génération. Edwin Pena , un Vénézuélien de 27 ans a été condamné aux Etats Unis à 10 ans de prison vendredi dernier pour avoir revendu à des entreprises plus de 10 millions de minutes de communication VoIP qu’il « volait » aux sociétés de télécommunication. C’en est une première…

Edwin Pena est  le cerveau d'une organisation de hackers, qui a pris pour cible 15 compagnies de télécommunication, en détournant les appels sans payer de frais.
Le Vénézuélien a oeuvré de concert avec Robert Moore (un autre hacker condamné à 2ans d’emprisonnement), pour hacker les réseaux VoIP. Pour arriver à pirater les codes d’accès de ces réseaux, en quatre mois ils ont lancé plus de 6 millions de scans sur les réseaux de télécommunication  afin de trouver des ports vulnérables.

Le cybercriminel de 27 ans  s’était assuré les services d’un hacker pour utiliser à leurs dépends les serveurs d’une quinzaine d’entreprises de télécommunications, dont Net2Phone, NovaTel et Go2Tel. Grâce à des attaques en force brute (une simple méthode d’école), le hackeur trouvait les codes d’accès qui permettent aux revendeurs de communications VoIP de s’authentifier sur les réseaux.

Edwin Pena, ayant récupéré l'accès au réseau hacké, l'exploitait de la même manière qu'un opérateur téléphonique légitime, grâce à la vente de services téléphoniques à moindre coût.

Les opérateurs de télécommunications étaient avertis. Ces types d’attaques et d’escroqueries s’intensifieront et c’est pourquoi ces sociétés doivent aussi intégrer les RSSI (Responsable Sécurité des Systèmes d’Informations) à un niveau élevé dans leur personnel.