Discussion :

[Malick]

Piratage de 85 millions de comptes : Dailymotion évoque un simple « problème de sécurité externe »
Concernant un certain nombre de comptes

D’après certaines sources, Dailymotion, la plateforme française spécialisée dans la diffusion de vidéos en ligne, aurait fait l'objet d'un piratage de grande envergure le mois d'octobre dernier. Les hackers auraient réussi à subtiliser une grande quantité d'informations confidentielles notamment des identifiants d'utilisateurs, des adresses email et des mots de passe.

Plus de 85 millions de comptes d'utilisateurs sur Dailymotion auraient été piratés, d’après Leakedsource. Il faut aussi préciser qu’une partie des mots de passe volés, environ 18 millions, serait sécurisée avec la fonction de hachage Bcrypt qui offre une bien meilleure protection, car les données sont difficiles à cracker. Comme la plupart des piratages de réseaux sociaux enregistrés cette année, Leakedsource met son moteur à la disposition des utilisateurs afin de leur permettre de vérifier si leur nom d'utilisateur, adresse email, adresse IP... sont répertoriés au sein de la base de données Dailymotion piratée.

Le géant français de la vidéo en ligne a réagi suite aux informations sur l’éventuel piratage, mais tend à faire cas d’un problème de sécurité mineur plutôt qu’un piratage d’une grande envergure comme annoncée par Leakedsource et relayé par la firme de sécurité Avast. Il tente également de rassurer qu’aucune donnée personnelle n’a été volée dans le piratage. « Nous avons appris que suite à un problème de sécurité externe à Dailymotion, les mots de passe d’un certain nombre de comptes pourraient avoir été compromis. Le hack semble être limité et ne concernerait aucune donnée personnelle », explique le site de diffusion de vidéos dans un communiqué.

Dailymotion recommande toutefois à tous ses utilisateurs de procéder à un changement de leur mot de passe par mesure de précaution. « La sécurité de votre compte est extrêmement importante pour nous et nous prenons toutes les mesures nécessaires afin d’identifier les failles éventuelles et y remédier. C’est pourquoi, par précaution, nous conseillons vivement à tous nos partenaires et utilisateurs de réinitialiser dès à présent leurs mots de passe. » Le site recommande aussi d’utiliser des mots de passe d’au moins huit caractères, d’éviter surtout les mots de passe les plus évidents et de ne pas utiliser le même mot de passe sur plusieurs sites.

Sur son site, Dailymotion fournit donc les instructions pour permettre à ses utilisateurs de réinitialiser leurs mots de passe.

Sources : Dailymotion, Leakedsource, Avast

Et vous ?

Qu'en pensez-vous ?

Voir aussi :

Attaques DDoS contre EDF : six mois de prison avec sursis et une amende de 29 000 euros pour un Français supposé appartenir à Anonymous

Android : plus d'un million de comptes Google piratés grâce à un nouveau malware baptisé Gooligan

[philou44300]

LeakedSource ne me semble pas fiable. En renseignant mon adresse mail, il m'indique plusieurs sites piratés où mon adresse mail figure dont 2 sur lesquels je ne me suis jamais inscrit (il y en a un que je ne connais même pas)... D'ailleurs, si je fais "Mot de passe oublié" sur ces sites et que je rentre mon mail il est dit que le mail n'est pas reconnu donc il n'y a bien aucun compte avec mon mail sur ces sites. Pour les autres sites, comme Dailymotion, j'ai par sécurité changé mon mot de passe qui de toute facon est différent selon le niveau de sécurité voulu et le site (merci les gestionnaires de mot de passe chiffrés).