Plus de 25 000 photos dérobées par des pirates informatiques à une clinique de chirurgie esthétique lituanienne ont été publiées en ligne, a annoncé mardi 30 mai la police locale, rapportent l’agence de presse AP et le Guardian.

Le groupe de pirates, qui se fait appeler « Tsar Team », est parvenu à s’introduire, il y a plusieurs mois, dans les serveurs de Grozio Chirurgija et y a volé des milliers de photos de clients issus d’une soixantaine de pays. Certains y apparaissent nus. Des données personnelles, comme des numéros de Sécurité sociale ou des scans de pièces d’identité, ont aussi été dérobées.

Chantage

Une fois en possession de ces documents, les pirates ont tenté de faire chanter la clinique, lui réclamant 300 bitcoins (plus de 600 000 euros) en échange de quoi ils s’abstiendraient de publier les images. Face au refus de l’entreprise, ils se sont ensuite tournés vers les clients eux-mêmes, exigeant des sommes pouvant aller jusqu’à 2 000 euros. Des dizaines de personnes ont ensuite porté plainte, a annoncé la police, sans donner le nombre exact de victimes.

En mars, les pirates avaient déjà publié, après leurs premières menaces, quelques centaines de photos. Avant de mettre en ligne le reste des documents mardi. Sur le site de la clinique, un message déconseille aux clients de répondre aux pirates et leur suggère de contacter immédiatement la police. Celle-ci a annoncé travailler en collaboration avec les autres pays concernés et prévenu que les personnes tentées de télécharger les données pourraient être poursuivies.