Mat Hanon: la vie numérique d'un journaliste de Wired détruite en une heure !

Dans un article publié sur Wired, Mat Hanon, un journaliste du magazine américain a expliqué comment sa vie numérique est partie en fumée en l'espace d'une heure.
Son compte Google a été d'abord piraté, puis supprimé. Son compte Twitter a été compromis et utilisé pour diffusion des messages racistes et homophobes. Cerise sur le gâteau : son compte AppleID a été piraté ce qui a permis aux pirates d'effacer à distance toutes les données sur son iPhone, iPad et MacBook.

In the space of one hour, my entire digital life was destroyed. First my Google account was taken over, then deleted. Next my Twitter account was compromised, and used as a platform to broadcast racist and homophobic messages. And worst of all, my AppleID account was broken into, and my hackers used it to remotely erase all of the data on my iPhone, iPad, and MacBook.

At 4:50 p.m., a password reset confirmation arrived in my inbox. I don’t really use my me.com e-mail, and rarely check it. But even if I did, I might not have noticed the message because the hackers immediately sent it to the trash. They then were able to follow the link in that e-mail to permanently reset my AppleID password.

At 4:52 p.m., a Gmail password recovery e-mail arrived in my me.com mailbox. Two minutes later, another e-mail arrived notifying me that my Google account password had changed. 

At 5:02 p.m., they reset my Twitter password. At 5:00 they used iCloud’s “Find My” tool to remotely wipe my iPhone. At 5:01 they remotely wiped my iPad. At 5:05 they remotely wiped my MacBook. Around this same time, they deleted my Google account. At 5:10, I placed the call to AppleCare. At 5:12 the attackers posted a message to my account on Twitter taking credit for the hack.

Hanon regrette dans son article le fait qu'il n'a pas eu recours à l'authentification en deux étapes (2-step verification) pour sécuriser son compte Gmail. Le journaliste a reconnu que puisque ses comptes étaient liés, en accédant à Amazon, les pirates ont pu s’infiltrer dans son compte AppleID, et en utilisant ce dernier de s’infiltrer dans Gmail et par la suite à Twitter. 

In many ways, this was all my fault. My accounts were daisy-chained together. Getting into Amazon let my hackers get into my Apple ID account, which helped them get into Gmail, which gave them access to Twitter. Had I used two-factor authentication for my Google account, it’s possible that none of this would have happened, because their ultimate goal was always to take over my Twitter account and wreak havoc.

L’authentification en deux étapes est un mode d’identification sécurisé qui consiste à ne pas se limiter au mot de passe pour se connecter, mais aussi à entrer un code envoyé sur votre téléphone, à chaque authentification. 

Sur son blog, Matt Cutts recommande l'utilisation de ce type d'authentification et répond à quelques questions communes à ses propos :

Crédit photo : Wired