Dailymotion confirme le piratage de 80 millions d’utilisateurs

Plus de 85 millions de comptes utilisateurs de Dailymotion piratés. 18 millions comprennent les identifiants de connexion.

Le portail vidéo Dailymotion a confirmé le piratage d’un certain nombre de données utilisateurs. L’entreprise explique, dans son espace blog que « Nous avons appris que suite à un problème de sécurité externe à Dailymotion, les mots de passe d’un certain nombre de comptes pourraient avoir été compromis. Le hack semble être limité et ne concernerait aucune donnée personnelle. » Un piratage détecté en octobre 2016. Le pirate parle de 85,2 millions de comptes clients. 18,3 millions de données comprennent le login et le mot de passe. Le précieux est chiffré avec bcrypt. Difficile à cracker, mais pas impossible.

🗃Changez votre passe #DailyMotion, surtout si vous êtes dans les 18 millions piratés. Enfin je dis ça, je dis rien ! @zataz @Protocole_ZATAZ

— Damien Bancal (@Damien_Bancal) 5 décembre 2016

« La sécurité de votre compte est extrêmement importante pour nous et nous prenons toutes les mesures nécessaires afin d’identifier les failles éventuelles et y remédier. indique DailyMotion. C’est pourquoi, par précaution, nous conseillons vivement à tous nos partenaires et utilisateurs de réinitialiser dès à présent leurs mots de passe. Lors de la saisie d’un nouveau mot de passe, nous recommandons d’utiliser au minimum huit caractères, d’éviter les mots de passe les plus évidents (ex: mot de passe1234) et de ne pas utiliser le même mot de passe sur plusieurs sites. » Bref, il est donc conseillé de modifier votre identifiant de connexion. A noter que Dailymotion a été obligé de confirmer la fuite.

Il faut dire aussi que les russes de chez LeakedSource propose d’accéder aux données en question contre quelques bitcoins. LeakedSource a racheté la BDD au pirate. Pour réinitialiser votre mot de passe. Allez sur le site Dailymotion. Connectez-vous à votre compte. Utilisez le menu déroulant dans le coin supérieur droit pour accéder à vos paramètres. Sélectionnez Paramètres du compte et entrez un nouveau mot de passe. Il ne vous reste plus qu’à enregistrer les modifications. DailyMotion ne le propose « pas encore« , mais je vous conseille fortement d’utiliser la double authentification pour vos connexions.

Si la technique semble « compliquée » au premier abord, elle est devenue indispensable pour des sites tels que LinkedIn, Facebook, Twitter, Google

, Yahoo!, Amazon, pour les produits Microsoft ou encore pour votre site Internet.