Maia arson crimew

En juillet 2020, crimew publie le code source de dizaines d'entreprises sur un dépôt GitLab[2]. Le Gigaleak de Nintendo lui est attribué par Bleeping Computer (en), mais elle dit plus tard à Tom's Guide que les données de Nintendo n'étaient pas incluses dans la fuite de juillet et qu'elle n'avait jamais posté de code Nintendo sur GitLab car la société était « réputée pour ses demandes de retrait (en) rapides »[3]. Le 6 août 2020, crimew téléverse plus de 20 gigaoctets de données propriétaires et de code source d'Intel sur Mega[4]. Elle les a obtenues d'un autre pirate informatique qui a affirmé les avoir subtilisées d’Intel vers mai 2020[5], et a décrit la fuite comme une première étape qui serait suivie par d'autres fuites liées à Intel[4] - [6]. En janvier 2021, crimew est impliquée dans une fuite de code source de Nissan, déclarant qu'elle avait acquis le code divulgué après avoir appris d'une source anonyme qu'un serveur Bitbucket[7] avait été configuré avec le nom d'utilisateur et le mot de passe par défaut[8] - [9].

crimew a déclaré en mars 2021 que la plupart de ses infractions ne nécessitaient pas beaucoup de compétences techniques[10]. En plus de divulguer elle-même des données, elle a maintenu un canal Telegram nommé « ExConfidential »[11] où elle a partagé des détails sur les fuites réalisées par d'autres[2] - [6]. En mars 2021, le site Distributed Denial of Secrets créée un torrent de données à partir du canal après la perquisition du domicile de crimew et la saisie de ses appareils[12].

En juillet 2022, crimew découvre et signale une vulnérabilité dans l'application de santé mentale Feelyou, qui exposait les adresses e-mail de près de 80 000 utilisateurs et permettait à quiconque de faire le lien entre des publications censées être anonymes et les adresses e-mail des utilisateurs qui les avaient publiées[13].

Le 8 mars 2021, un groupe de hackers comprenant crimew se faisant appeler « APT - 69420 Arson Cats »[14] - [15] obtient les droits de super-utilisateur sur le réseau de Verkada (en), une société de caméras de sécurité basée sur le cloud[16], en utilisant des informations d'identification qu'ils ont trouvées sur Internet[17]. Le groupe a eu accès au réseau pendant 36 heures[16]. Il collecte environ 5 gigaoctets de données, y compris des images de caméras de sécurité en direct et des enregistrements de plus de 150 000 caméras dans des lieux comme une usine Tesla, une prison en Alabama, un hôpital Halifax Health (en) et des domiciles[18]. Le groupe a également accédé à une liste de clients Verkada et aux informations financières privées de l'entreprise[17] et a obtenu un accès super-utilisateur aux réseaux d'entreprise de Cloudflare et d’Okta via leurs caméras Verkada[19].

crimew a agi en tant que porte-parole du groupe de hackers[20]. Son compte Twitter est suspendu pour avoir enfreint les conditions d'utilisation de Twitter après l'avoir utilisé pour partager plusieurs captures d'écran de flux de caméras de sécurité en direct[21]. Pendant le piratage, crimew tweete « Et si nous mettions définitivement fin au capitalisme de surveillance en deux jours ? »[21]. Elle contacte un journaliste de Bloomberg peu de temps après la fuite de données, qui à son tour a contacté Verkada, qui a supprimé l'accès des pirates au réseau[22] - [23] - [24]. Elle a déclaré à Bloomberg que le piratage a révélé « à quel point nous sommes largement surveillés et le peu de soin apporté à au moins la sécurisation des plates-formes utilisées pour le faire, ne poursuivant que le profit ». Une connaissance du crimew a dit à Zentralplus (de) qu’elle pense que crimew a effectué le piratage pour le plaisir et sans lien avec ses opinions politiques[25].

Le 19 janvier 2023, crimew a signalé qu'elle avait eu accès aux versions de 2019 de la liste d'interdiction de vol du gouvernement américain, longue de 1,56 million d'entrées, ainsi que de la Selectee list de 250 000 entrées publiées par CommuteAir sur un serveur cloud Amazon Web Services non sécurisé[26] - [27] - [28] - [29]. Selon crimew, les noms dans la Terrorism Scanning Database sont presque exclusivement d’origine arabe et russe[30] ; plus de 10% des entrées répertoriées contenaient « MUHAMMED » dans les champs du prénom ou du nom[29].

Bannière montrant la saisie du domaine git.rip par le FBI

En mars 2021, crimew est inculpée par un grand jury de la cour de district des États-Unis du district ouest de Washington pour des accusations liées à plusieurs piratages qu'elle aurait commis entre 2019 et 2021. L'acte d'accusation de douze pages[20] alléguait que crimew avait piraté des dizaines d'entités[31], publié des informations et du code propriétaires de plus de 100 entités, y compris des agences gouvernementales[32], et vendu des produits dérivés liés au piratage tels que des t-shirts[33]. Il l'a inculpée de fraude et d'abus informatiques, de fraude électronique (en) et d'usurpation d'identité. L'acte d'accusation et un raid de la police suisse au cours duquel les appareils électroniques de crimew ont été saisis à la demande des autorités américaines, sont intervenus peu de temps après qu'elle a revendiqué son implication dans le piratage de Verkada, mais ne contenait aucune accusation à ce sujet[34] - [35] - [36]. Sept policiers ont fouillé son domicile pendant le raid et quinze ont fouillé le domicile de ses parents[23]. Le site web git.rip, par l'intermédiaire duquel crimew et d'autres auraient partagé des données obtenues par piratage, a été saisi par le FBI[37].

Au 19 mars 2021, crimew est représentée en Suisse par l'avocat Marcel Bosonnet[31] - [38]. Une campagne de financement participatif a été créée en avril 2021 pour collecter des fonds pour sa défense légale aux États-Unis[39].

crimew est née le 7 août 1999 [46] et vit dans le district de Bruch de Lucerne en Suisse alémanique[47]. Adolescente, elle travaille dans l’informatique[25]. Elle a été la fondatrice du lanceur Android « Lawnchair », qui est maintenu par une autre équipe de développement depuis février 2021[48] - [49]. crimew est non binaire[39] et utilise les pronoms it/its et she/her en anglais. Elle a également été connue sous les nom « deletescape » et « tillie crimew ». En 2022, elle change son nom légal en maia arson[50].

crimew est membre des Jeunes socialistes suisses[47], et a été candidate au conseil municipal de Lucerne en 2020[25] ; un post Facebook de la section lucernoise des Jeunes socialistes utilisait le slogan « Kapitalismus zerstört jegliche Kreativität oder Innovation! » (« Le capitalisme détruit toute créativité ou innovation ! ») pour promouvoir sa campagne[40]. Elle a cité la curiosité[25], l’anticapitalisme, l’anarchisme et l'opposition au concept de propriété intellectuelle comme motifs de ses activités[51] - [52], déclarant que « ne se soucier de littéralement rien d’autre que le profit n’aboutit assurément pas à la sécurité »[10]. Elle a en outre déclaré qu'elle pensait que le code source et la documentation devraient être publics, et qu'elle se considérait comme une hacktiviste[42]. Être queer et être victime de discrimination a contribué au développement des opinions politiques de crimew[53]. Sur sa biographie Twitter, crimew se décrit comme une « indicted hacktivist/security researcher, artist, mentally ill enby polyam trans lesbian anarchist kitten » (« hacktiviste/chercheuse en sécurité inculpée, artiste, et chaton malade mentale, non-binaire, polyamoureuse, trans, lesbienne et anarchiste »)[54].

• (en) Cet article est partiellement ou en totalité issu de l’article de Wikipédia en anglais intitulé « maia arson crimew » (voir la liste des auteurs).

• (en) Site officiel
• Ressource relative à la musique :
  • SoundCloud