L'entreprise l'a baptisé CyberVor , parce que Vor signifie « voleur » en russe . Dans un premier temps , cette équipe aurait acheté des adresses au marché noir pour créer des , dans lesquels des logiciels discrets se mettent au travail , et se serait associée à d'autres groupes . En l'occurrence , il s'agissait de tester systématiquement tous les sites auxquels se connectaient les utilisateurs de ces ordinateurs , pour y repérer des failles connues permettant une attaque de type ( ces trois lettres désignant un système de requête pour fouiller dans les données ) . Le cas échéant , ces sites mal protégés étaient pillés par les membres du groupe , qui ont donc dû beaucoup travailler . Deux experts en sécurité , mandatés par le New York Times et indépendants de l'entreprise , ont pu consulter la liste des mots de passe volés et affirment qu'elle est authentique . Reste que l'ampleur de l'attaque est difficile à évaluer . Hold Security ne donne pas le nom des sites visités et ne fournit que peu de détails sur l'opération , notamment sur le nombre d'identifiants réellement obtenus par la faille SQL ( alors que les premiers avaient déjà été récupérés auparavant ) , comme le souligne le site . À quoi servira ce trésor ? Il sera vendu , affirme Hold Security , et servira à ciblés , les constituant la cible principale , selon l'entreprise . Cependant , Alex Holden confie au New York Times que CyberVor semble pour l'instant se contenter « d'envoyer des spams sur les réseaux sociaux pour le compte d'autres groupes » . Hold Security en fait peut-être un peu trop et ne cache pas sa démarche commerciale . Dans son communiqué , violemment titré « » , l'entreprise termine son explication par la proposition d'un abonnement à 120 dollars par an ( 90 euros ) pour vérifier si un compte a été visité par les pirates russes . Quoi qu'il en soit , malgré le nombre de mots de passe volés , l'opération semble moins grave que le piratage de , qui avaient permis aux voleurs de s'emparer aussi de numéros de cartes de crédit . USB : découverte d'une vulnérabilité impossible à corriger . Sécurité Technologie actualité .