🗓️ Contexte

Source : Gizmodo, publié le 1er novembre 2026. L’article rapporte une opération de piratage coordonnée ayant touché des panneaux publicitaires numériques LED dans plusieurs pays simultanément.

🎯 Incidents confirmés

Le 1er novembre 2026, des contenus pornographiques ont été diffusés sur des panneaux LED dans les pays suivants :

  • Égypte : panneau sur l’axe du 26 juillet à Giza (autoroute très fréquentée), appartenant à la société Al Arabia United
  • Malaisie : plusieurs écrans publics à Kluang, Johor, gérés par le Kluang Municipal Council
  • Brésil : panneau à Campo Maior, Piauí, opéré par Ferreira & Ferreira Publicidade e Comunicação
  • Irak et Chine : revendiqués par le groupe, sans confirmation indépendante

🛠️ Méthode d’attaque

Le groupe Leakers$ (canal Telegram @LeakersGov) a revendiqué l’opération. Selon leurs déclarations :

  • Exploitation d’une vulnérabilité dans le logiciel de transmission de contenu aux écrans LED (non ciblage des panneaux physiques individuellement)
  • Scan automatisé aléatoire d’environ deux heures ayant identifié des milliers de systèmes exposés
  • Les systèmes étaient accessibles via des interfaces web sans protection de sécurité de base (absence d’authentification ou mots de passe par défaut)
  • Participants opérant sous les pseudonymes Never, 19ylegal, CH et Nivex

🏢 Contexte des victimes

Al Arabia United est une joint-venture égypto-saoudienne fondée en 2022, impliquant United Media Services (bras médiatique des services de renseignement égyptiens) et Arabian Contracting Services Co. Elle opère environ 1 926 panneaux dont 239 numériques. Le ministère de l’Intérieur égyptien a indiqué que l’attaque visait le site web d’une société internationale sous-traitante non nommée.

📢 Motivations déclarées

Leakers$ a publié un message politique ciblant le gouvernement égyptien, dénonçant une dictature. Le groupe affirme ne pas chercher de rançon ni de dons, mais vouloir exposer la faiblesse des infrastructures publicitaires connectées.

📰 Type d’article

Article de presse généraliste relatant un incident de sécurité confirmé dans plusieurs pays, avec éléments d’attribution partielle et contexte technique fourni par les attaquants eux-mêmes.

🧠 TTPs et IOCs détectés

Acteurs de menace

  • Leakers$ (hacktivist) —

TTP

  • T1190 — Exploit Public-Facing Application (Initial Access)
  • T1498 — Network Denial of Service (Impact)
  • T1595.002 — Active Scanning: Vulnerability Scanning (Reconnaissance)
  • T1491.002 — Defacement: External Defacement (Impact)

🟡 Indice de vérification factuelle : 45/100 (moyenne)

  • ⬜ gizmodo.com — source non référencée (0pts)
  • ✅ 6119 chars — texte complet (fulltext extrait) (15pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ✅ 4 TTPs MITRE identifiées (15pts)
  • ✅ date extraite du HTML source (10pts)
  • ✅ acteur(s) identifié(s) : Leakers$ (5pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://gizmodo.com/billboards-in-multiple-countries-hacked-to-show-porn-2000833555