Tel est pris qui croyait prendre

Vous êtes-vous déjà demandé d'où proviennent les pourriels que vous recevez chaque jour?

La compagnie pharmaceutique Pfizer a décidé, il y a quelques années, de poursuivre en justice des pharmacies en ligne dans le but d'arrêter la vente de faux médicaments et, par le fait même, de diminuer le nombre de pourriels de vente de médicaments contrefaits. Il suffit d'ouvrir sa boîte de courriel pour se rendre compte que la vente de médicaments illicites est toujours aussi populaire. Ces messages que vous recevez, savez-vous d'où ils viennent?

La plupart du temps, ils sont envoyés par des zombies, des ordinateurs infectés d'un cheval de Troies qui permet aux polluposteurs de prendre le contrôle des ordinateurs le temps d'envoyer quelques millions de courriels. Support Intelligence, une petite société de sécurité informatique, s'est penchée sur le cas des fameux courriels de Viagra et s'est rendu compte qu'un certain nombre de ces pourriels proviennent de chez... Pfizer. Évidemment, ils n'ont rien à voir avec une campagne publicitaire légitime. Ils étaient envoyés sans le consentement de l'entreprise.

Rick Wesson, le PDG de Support Intelligence, explique qu'ils ont répertorié 138 adresses IP différentes appartenant à Pfizer et qui figurent dans les listes noires de différents groupes antipourriels. Selon lui, le phénomène se produit depuis au moins six mois; il a conservé 600 messages qui ont été envoyés par des ordinateurs de l'entreprise. Il n'est cependant pas possible de connaître le nombre exact d'ordinateurs infectés puisque le pare-feu de l'entreprise masque leurs adresses IP. Il affirme avoir communiqué avec l'entreprise à quelques reprises pour signaler le problème, mais que rien ne semble avoir été fait pour corriger la situation.

Pfizer n'en est pas à ses premières démêlées informatiques. En effet, l'entreprise a annoncé que la sécurité des données d'environ 50 000 personnes a été compromise trois fois cet été. La première fois, un employé, en installant un logiciel d'échange P2P, a exposé les renseignements personnels de 17 000 employés. Une autre fois, un ancien employé a réussi à télécharger des données confidentielles qui comprenaient, entre autres, le numéro d'assurance sociale et l'information de carte de crédit d'environ 34 000 employés de Pfizer.