Etats-Unis : plus de 412 millions de comptes volés sur des sites de rencontres pour adultes

Des piratages en série visant les sites de rencontre

C’est au site spécialisé en sécurité informatique LeakedSource.com que l’on doit l’information relayée par Le Figaro ce mardi 15 novembre. Les identifiants de plus de 412 millions d’utilisateurs de sites de rencontres pour adultes gérés par la société californienne FriendFinder Networks ont été volés au mois d’octobre. Parmi les données piratées figurent celles de près de 340 millions d’utilisateurs du site Adultfriendfinder.com, qui se présente comme "la plus grande communauté mondiale de sexe et d’échangisme".

Quelque 63 millions d’enregistrements issus du site messageries à caractère sexuel cams.com et sept millions d’enregistrements provenant du site pornographique Penthouse.com ont également volés. Ce piratage du site Adultfriendfinder.com rend presque dérisoire le précédent survenu contre le site de rencontres extraconjugales Ashley Madison, où 37 millions de comptes ont été volé, et relativise encore celui opéré contre le même site l’année dernière.

Des données personnelles collectées depuis vingt ans

Selon LeakedSource, cette fuite concerne six bases de données reliées aux différents sites du groupe. Au total, des données personnelles collectées depuis vingt ans et conservées par le réseau auraient été dérobées à cause d’une faille LFI (Local file inclusion), une technique qui consiste à inclure un fichier local ou distant dans une ressource en ligne, notamment pour accéder au code source des fichiers privés qui y sont stockés.

Ces comptes piratés sont depuis disponibles à la vente sur différentes plateformes spécialisées. "Au cours des dernières semaines, FriendFinder a reçu plusieurs rapports, de sources différentes, au sujet de failles de sécurité potentielles. Nous avons immédiatement examiné la situation et identifié puis corrigé une faille liée à l’accès au code", a affirmé le site AdultFriendFinder.

Lire d’autres articles sur des sujets high-tech.