Les données personnelles des « Collection #1 » et « Collections #2-5 » s’allongent avec une nouvelle découverte de 620 millions de comptes piratés.
The Register, qui a révélé l’affaire, indique que pour moins de 20 000 dollars en Bitcoin, les bases de données de comptes de 16 sites piratés peuvent être achetées sur le dark Web : Dubsmash (162 millions), MyFitnessPal (151 millions), MyHeritage (92 millions), ShareThis (41 millions), HauteLook (28 millions), Animoto (25 millions), EyeEm (22 millions), 8fit (20 millions), Whitepages ( 18 millions), Fotolog (16 millions), 500px (15 millions), Armor Games (11 millions), BookMate (8 millions), CoffeeMeetsBagel (6 millions), Artsy (1 million) et DataCamp (700 000).
Noms de titulaires de compte, adresses électroniques et mots de passe piratés s’y retrouvent. Mais « ces mots de passe sont hachés ou cryptés unidirectionnels et doivent donc être déchiffrés avant de pouvoir être lus« , indique le Register. Des données de localisation, des données personnelles et des jetons d’authentification pour les médias sociaux les complètent. Au total, ce sont plus de 620 millions de comptes qui sont en vente. Selon le vendeur, les données de l’un des sites Web ont déjà été achetées au moins par une personne.
Ces données piratées viennent s’ajouter à la toute récente découverte de 845 Go de données personnelles volées et en libre accès sur Internet, et à celle de 773 millions d’adresses mails et mots de passe postés sur un forum de piratage.
Lire aussi...
L'article de la semaine
