Pour gérer vos consentements :
Categories: Cloud

Fuite de codes source : Symantec pointe du doigt « un membre d’Anonymous »

Deux logiciels de Symantec, PCAnywhere et Norton Antivirus Corporate, ont vu leurs codes sources être publiés hier sur Internet.

Face à la polémique dont nous parlions ce matin, l’éditeur de logiciels de sécurité se défend à travers un e-mail de réaction envoyé à la rédaction.

« Une personne indiquant faire partie du groupe ‘Anonymous’ a tenté d’extorquer de l’argent à Symantec en échange de la non-publication du code source volé de Symantec qu’il déclarait avoir en sa possession. »

La lettre continue en expliquant que les échanges de courriers avec les pirates demandant cette rançon étaient gérés par « les autorités » (a priori le FBI).

Mais « étant donné que l’enquête est toujours en cours, nous ne pouvons pas divulguer quelles autorités sont impliquées et n’avons aucune information supplémentaire à fournir. »

L’éditeur confirme aussi l’authenticité des codes publiés, et assure qu’ils datent de 2006.

Il rappelle aussi que les failles connues de pcAnywhere ont été colmatées fin janvier, et que la version du code Norton publié est obsolète.

Il anticipe qu’Anonymous publiera aussi les codes sources de Norton Internet Security et Norton Systemworks, mais note que ces produits ne sont plus distribués.

Notons effectivement que le hacker (ou groupe de hackers) à l’origine de la fuite se nomme « Lords of Dharmaraja », et se revendique du canal Anonymous en Inde.

Il avait promis sur son compte Twitter de publier ces codes sources le 17 janvier, avant de totalement arrêter de communiquer jusqu’à cette semaine.

Il a réactivé son compte par cette déclaration en date du 6 février :

« Désolé tout le monde pour avoir été si silencieux. Vous ne le croirez jamais mais Symantec nous a offert de l’argent pour nous faire taire. Et devinez quoi, ils n’ont pas pu offrir plus de 50 000 dollars pour toute leur gamme de propriété intellectuelle. Du coup, le spectacle commence aujourd’hui. »

Crédit photo : ©-A.-Dréan-Fotolia.com

Recent Posts

Deux suites collaboratives intègrent des offres cyber packagées

Deux offres de cybersécurité portées par ITrust et Docaposte intègrent des suites collaboratives. Présentation.

5 jours ago

PC IA : les entreprises sont enthousiastes malgré quelques incertitudes

Les dernières migrations de Windows 10 vers Windows 11 vont accélérer l'adoption des PC IA. Mais des…

3 semaines ago

Digital Workplace : comment l’IA Générative s’installe dans l’environnement de travail

L’IA générative excelle dans plusieurs cas d’usage, notamment dans l’analyse, la recherche et la synthèse…

2 mois ago

PC Copilot+ : avec Arm ou x86 ?

Trop tôt pour envisager d'acquérir un PC Copilot+ ? Les roadmaps d'Intel et d'AMD peuvent…

2 mois ago

Copilot+ : une sélection de PC convertibles

Dévoilés lors du CES 2025, les PC Copilot+ au format convertible restent encore limitée dans…

2 mois ago

Avec Gemini intégré à Google Workspace, les prix s’envolent

Les fonctionnalités de Gemini sont intégrées dans la suite bureautique Google Workspace. Conséquence : les…

3 mois ago