Le compte du gouvernement de l'Uttar Pradesh « temporairement » piraté, tweets NFT publiés.

Résumé TL;DR 

• Le compte Twitter du gouvernement de l'Uttar Pradesh a été détourné brièvement par des hackers ce matin.
• Cette cyberattaque s'ajoute à la liste des comptes Twitter gouvernementaux indiens piratés récemment.
  

Le compte Twitter officiel du gouvernement de l'Uttar Pradesh – l'État le plus peuplé d'Inde – aurait été attaqué par des hackers ce matin. Bien que les autorités de l'État n'aient pas émis de déclaration officielle concernant l'incident, il est entendu que le compte de médias sociaux a été récupéré par le gouvernement – 15 minutes après la cyberattaque.

Cependant, les auteurs de cette brèche de cybersécurité avaient déjà publié environ 100 tweets de spam, en citant quelques comptes, y compris des bots et des individus liés à l'espace crypto. Certains de ces comptes se trouvaient dans d'autres États d'Inde ou à l'étranger.

Outre le compte du gouvernement, le handle Twitter du Département de l'information de l'État pour la vérification des faits (Info Uttar Pradesh Fact Check) a également été compromis et le handle n'a pas encore été récupéré – au moment de ce rapport.

De plus, les auteurs de cet acte semblaient être des amateurs de NFT ou des arnaqueurs, car les comptes de réseaux sociaux des deux gouvernements d'État avaient un tweet épinglé avec un lien vers la « beanzy army ». Le tweet disait : « Pour célébrer la révélation de la collection officielle Beanz, nous avons ouvert un airdrop à tous les traders NFT actifs de la communauté pour les prochaines 24 heures ! Réclamez vos beanz. Prenez le haricot rouge, fren. »

La collection Beanz NFT est un ensemble de 20 000 NFTs sortis le 31 mars 2022.

En plus de ces événements aujourd'hui, le Congrès national du Punjab, un parti d'opposition au Punjab, a vu son compte pris en otage par des hackers qui ont publié une série de tweets. Ces publications étaient exactement les mêmes que celles sur le compte du gouvernement de l'UP.

Les comptes du gouvernement de l'Uttar Pradesh rejoignent la liste des handles Twitter indiens piratés.

Il convient de noter que ces cyberattaques font partie d'une série d'attaques contre les handles Twitter des autorités/institutions indiennes. Ces cyberattaques sont soupçonnées d'avoir été perpétrées par le même individu/groupe, car les comptes compromis ont tous publié du contenu relatif aux NFTs. Samedi, le compte officiel du chef ministre de l'Uttar Pradesh – Yogi Adithyanath – a également été piraté. La photo de profil de son compte a été remplacée par celle d'un NFT Bored Ape Yacht.

Les anciens tweets du compte ont été supprimés et plus de 300 nouveaux tweets ont été publiés. À travers le compte du gouvernement de l'État, une enquête approfondie aurait été lancée, dirigée par les experts en cybersécurité de la police de l'UP. D'autres entités gouvernementales dont les comptes Twitter ont été compromis par des hackers au cours des 3 derniers jours incluent la University Grants Commission et le India Meteorological Department.