Un pirate informatique menace de divulguer les journaux d’appels privés du président élu des États-Unis Donald Trump et de la vice-présidente Kamala Harris si l’une des plus grandes entreprises de télécommunications au monde ne se conforme pas à leurs exigences.

Le cybercriminel, qui utilise le pseudo kiberphant0m, a publié il y a quelques heures un extrait des enregistrements d’appels volés de Harris sur un forum de piratage privé, parallèlement à sa demande légèrement tronquée adressée à la société de télécommunications américaine AT&T.

« JOURNAUX D’APPELS DE TRUMP et du vice-président des États-Unis – AVERTISSEMENT OFFICIEL À L’ATNT », indique le message.

« Si vous ne contactez (pas) moi ou Reddington d’ici dimanche, considérez que toutes les données ont été divulguées. Vous avez jusqu’à dimanche pour me contacter ou contacter Reddington. Si vous ne nous contactez pas @ATNT, tous les journaux d’appels du gouvernement présidentiel seront divulgués. Vous ne pensez pas que nous n’avons pas de plans en cas d’arrestation ? Détrompez-vous.

« Je vous conseille vivement de nous contacter. »

Le pirate informatique a ensuite indiqué à AT&T comment les atteindre.

« Amusez-vous avec la couverture médiatique, il n’aurait pas fallu la faire traîner en longueur », ont-ils ajouté.

Kiberphant0m a donné suite à sa demande avec #FREEWAIFU tapé cinq fois.

Waifu est l’un des hackers d’Alexander « Connor » Moucka, qui a été arrêté au Canada la semaine dernière et risque d’être extradé vers les États-Unis après avoir extorqué certaines des plus grandes entreprises mondiales plus tôt cette année.

Le message de Kiberphant0m, obtenu par The Nightly, comprend également un lien pour télécharger un dossier zip des journaux d’appels de Trump et Harris.

The Nightly comprend que les journaux d’appels sont authentiques mais a choisi de ne pas les publier car ils contiennent des numéros de téléphone personnels.

Un échantillon des journaux d’appels de Harris de 2022 comprend des appels à son pasteur, le leader des droits civiques Amos C. Brown, et un certain nombre d’autres.

Le directeur des communications d’entreprise d’AT&T, Jim Kimberly, a immédiatement répondu aux questions de The Nightly en déclarant : « Nous ne commentons pas ».

AT&T était l’une des 165 entreprises ciblées par des pirates informatiques lors de la violation de données Snowflake plus tôt cette année.

L’entreprise a appris en avril que les données de ses clients avaient été téléchargées illégalement depuis son espace de travail sur la plateforme cloud tierce Snowflake.

AT&T a révélé que les données compromises comprenaient des fichiers contenant des enregistrements d’appels et de SMS d’AT&T de presque tous les clients cellulaires d’AT&T, des clients des opérateurs de réseaux mobiles virtuels (MVNO) utilisant le réseau sans fil d’AT&T, ainsi que des clients fixes d’AT&T qui ont interagi avec ces numéros de cellulaire entre 1er mai 2022 et 31 octobre 2022.

« Les données compromises comprennent également des enregistrements du 2 janvier 2023 pour un très petit nombre de clients », a révélé la société en juillet.