Un gang de hackers a retourné les armes du dark web contre un rival redouté. ShinyHunters affirme avoir compromis cl0p et détourné son site Tor.
L’histoire paraît ironique. cl0p est un gang du dark web, mais les hackers de ShinyHunters l’ont attaqué avec les mêmes méthodes que ses victimes habituelles. Vendredi, son site Tor affichait un message revendiqué par son rival.
Selon ce groupe, l’accès aurait commencé par une faille dans le logiciel utilisé par cl0p. Reuters rapporte que deux experts jugent l’affrontement crédible. BleepingComputer a également constaté le défacement du site. Le média pointe une faille d’upload sans authentification dans Grav CMS.
Les hackers du dark web ont aussi leur talon d’Achille
Le symbole est assez savoureux. Cl0p a bâti sa réputation grâce à l’exploitation rapide de failles logicielles chez de grandes sociétés. En 2023, son opération contre MOVEit a touché plus de 600 organisations. Des dizaines de millions de personnes en ont subi les conséquences.
En 2025, le groupe a encore ciblé Oracle E-Business Suite via une faille zero-day. Google a suivi cette campagne. Or ShinyHunters affirme que ce dossier Oracle a provoqué la rupture. Le groupe assure avoir trouvé l’exploit avant cl0p.
Cette version reste impossible à confirmer. Google n’attribuait pas à l’époque l’activité Oracle observée en juillet à ShinyHunters. Mais le conflit montre que les infrastructures criminelles n’ont aucune magie technique supérieure.
Leur infrastructure technologique repose aussi sur des CMS, des serveurs, des journaux système et des clés privées. Chaque brique crée un risque. Cl0p peut donc perdre son outil de pression comme n’importe quelle entreprise perdrait un portail compromis.
Une attaque qui ne sert pas uniquement à humilier le rival
ShinyHunters affirme avoir obtenu du code source, des journaux de serveur et les clés privées du service onion de cl0p. BleepingComputer confirme la prise de contrôle visuelle du site. Le média ne confirme pas le vol de ces données sensibles.
La nuance compte beaucoup. Avec de vraies clés onion, un rival peut reproduire l’adresse Tor de cl0p ailleurs. Il peut aussi brouiller les échanges avec les victimes, gêner les négociations ou capter des traces utiles.
ShinyHunters dit vouloir extorquer cl0p. Le scénario retourne donc le modèle économique du gang contre son propre opérateur. Une fuite interne peut dévoiler des habitudes, des accès ou des erreurs. Pour les enquêteurs, ce chaos crée des pistes rares.
Cependant, rien ne garantit un bénéfice direct. Un groupe rival peut garder les données pour lui ou les détruire. Le conflit révèle aussi la valeur commerciale des zero-days. Une faille inconnue représente un actif très cher dans le cybercrime.
Google a recensé 90 failles zero-days exploitées dans la nature en 2025. Près de la moitié touchait des technologies d’entreprise. Perdre un exploit signifie donc perdre des victimes possibles, des rançons et une avance sur les rivaux.
- Partager l'article :
