Depuis sa création en 2010, l’agrégateur de contenus Flipboard n’a cessé de monter en puissance. Principal concurrent de Feedly, le service américain continue de séduire des internautes du monde entier. Tant et si bien que la plateforme dépasse aujourd’hui les 150 millions d’utilisateurs par mois, à en croire les chiffres publiés par Radio-Canada. Une base de « clients » séduisante pour les pirates informatiques…
Une intrusion informatique de neuf mois
L’entreprise californienne s’est en effet fendue d’un avis d’incident de sécurité publié le 28 mai 2019. Au cœur de ce billet, une intrusion informatique observée entre le 2 juin 2018 et le 23 mars 2019, puis du 21 au 22 avril 2019. « Nous savons que la transparence est un facteur essentiel pour les membres de notre communauté, et nous avons créé cette page Internet pour expliquer ce que nous avons découvert pendant notre enquête », explique d’emblée le groupe.
Ainsi, la firme d’outre-Atlantique a constaté un accès non autorisé à ses bases de données contenant une kyrielle d’informations liées aux comptes de ses utilisateurs. En copiant ces bases de données, le hacker s’est emparé d’informations personnelles sensibles : noms, noms d’utilisateur, mots de passe (chiffré) et adresse email. Sans que Flipboard ne puisse quantifier pour autant le nombre de personnes touchées.
L’interface de Flipboard sur appareil mobile. // Crédit photo : Jared721 via Flickr.
De ce fait, une enquête menée sous la houlette d’une firme de cybersécurité non citée a rapidement été ouverte. À ce stade, aucune information n’a été communiquée quant à l’avancée des recherches sur l’identité du ou des pirates. La compagnie a en revanche lancé une série de mesures préventives : par précaution, une procédure de changement de mot de passe a été envoyée à tous les utilisateurs, même ceux épargnés par l’attaque.
Les jetons numériques, ou tokens d’authentification, liant des comptes tiers au compte Flipboard d’un internaute ont aussi été remplacés, ou tout bonnement supprimés. « Nous n’avons trouvé aucune preuve que la personne non autorisée qui est à l’origine de cet incident a accédé à un/des compte(s) tiers connecté(s) à vos comptes Flipboard », précise le message d’incident.
Les plateformes populaires, une cible attractive
De nouvelles mesures de sécurité renforcées ont enfin été déployées, sans que l’entreprise ne rentre dans les détails. Plus globalement, cette attaque montre à quel point les plateformes réunissant plusieurs dizaines de millions d’utilisateurs demeurent une cible particulièrement attractive pour les groupes de hackers. En cas de succès, ces derniers se trouvent alors en possession d’une très grande quantité de données, monnayables, ou non, selon leurs envies, sur le marché noir.
+ rapide, + pratique, + exclusif
Zéro publicité, fonctions avancées de lecture, articles résumés par l'I.A, contenus exclusifs et plus encore.
Découvrez les nombreux avantages de Numerama+.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Marre des réseaux sociaux ? Rejoignez-nous sur WhatsApp !
