Plus d’une dizaine de sites touchés
Après Collection 1 et ses 772 millions d’adresses mails touchées, c’est une nouvelle affaire de piratage massif qui vient d’être dévoilée. Selon les informations disponibles, cela comprendrait des informations sensibles de comptes issus d’une dizaines de sites différents dont certains particulièrement utilisés en Europe. On parle pour cette fois d’un total de 620 millions de comptes qui sont à vendre sur un site de commerce illégal.
A chaque fois, les identifiants et les mots de passe sont à vendre. Prix d’achat ? 20.000 euros. L’ensemble aurait selon la presse américain été collecté par un seul pirate ou un groupe de pirates, principalement pendant l’année 2018. Des tests ont été menés permettant de confirmer l’authenticité des données.
Les sites en question sont : Dubsmash (162 millions), MyFitnessPal (151 millions), MyHeritage (92 millions), ShareThis (41 millions), HauteLook (28 millions), Animoto (25 millions), EyeEm (22 millions), 8fit (20 millions), Whitepages (18 millions), Fotolog (16 millions), 500px (15 millions), Armor Games (11 millions), BookMate (8 millions), CoffeeMeetsBagel (6 millions), Artsy (1 millions), and DataCamp (700,000).
Des données très personnelles
Parmi les sites, on en trouve certains qui intéressent les européens comme MyFitnessPal (151 millions de comptes touchés) ou MyHeritage (92 millions de comptes). Or, ils ont un contenu particulièrement sensible. En effet, à la façon d’un Family Tree Dna, MyHeritage propose d’analyser l’ADN des utilisateurs afin d’avoir des informations sur leurs ancêtres. Une carte d’identité génétique que l’on a pas forcément envie de voir fuiter dans la nature.
Pour MyFitnessPal, cela concerne surtout des éléments médicaux. L’application permet de suivre votre alimentation et votre pratique sportive et de bénéficier de conseils précis. Signe que cette dernière a sans doute un problème de fiabilité, elle avait déjà été victime d’un piratage en 2018. A l’époque, les utilisateurs avaient été prévenus.
Les données consultées par le site Register sont chiffrées, mais l’encodage serait plutôt dépassé et facile à déchiffrer. Une information pas forcément rassurante. Dans le doute, mieux vaut changer vos mots de passe si vous utilisiez une de ces applications.
📍 Pour ne manquer aucune actualité de Presse-citron, suivez-nous sur Google Actualités et WhatsApp.
