Les adresses mail de milliers d'utilisateurs de YouPorn dévoilées

Voilà le genre de piratage qui pourrait se révéler bien embarrassant. Des milliers d'adresses mail et mots de passe d’internautes abonnés à un site de chat affilié à YouPorn ont été rendus publics mercredi 22 février. Le nombre exact des données qui ont fuité varie de 7 000, sur le site PasteBin, à plus d'un million,  selon Anders Nilson, de la société de sécurité Eset.

Le site pornographique YouPorn a reconnu l'erreur, expliquant qu'elle ne venait pas de ses serveurs mais d'un défaut de sécurité sur une application de chat pour adultes, appartenant à un tiers parti. L'application stockait les mots de passe sur un serveur accessible au public, comme l'explique 20minutes.

Le site de chat suspendu

Selon le site du quotidien, YouPorn n'a pas précisé si les informations publiées étaient uniquement utilisées pour cette messagerie instantanée ou s'il s'agissait également des comptes des utilisateurs premium. Le site Numerama a donc testé les identifiants et mots de passe publiés : aucun ne permet de s'identifier sur le site.

Le chat a été suspendu jusqu'à ce que la lumière soit faite sur l'origine de cette fuite. Reste que des milliers d'utilisateurs doivent actuellement se mordre les doigts, car leurs identifiants personnels sont maintenant dans la nature. Des données que les pirates pourraient tenter d'utiliser pour accéder à leurs boîtes mails, leurs comptes Facebook ou encore pour effectuer des achats sur Amazon.