Le site de financement communautaire Kickstarter a annoncé samedi avoir été victime d'un piratage de ses bases de données, et l'avoir appris mercredi dernier après avoir été alerté par les autorités judiciaires — ce qui est inhabituel. "Bien qu'aucune information sur les cartes de crédit n'ont été accédées, certaines informations sur nos clients l'ont été", reconnaît Kickstarter.
Parmi les informations auxquelles les hackers ont eu accès figurent les adresses e-mails, adresses postales, numéros de téléphones, et mots de passe chiffrés. "Les mots de passe réels n'ont pas été révélés, mais il est toutefois possible qu'une personne malicieuse avec suffisamment de puissance informatique puisse deviner un mot de passe chiffré, particulièrement un mot de passe simple ou évident", ajoute le site de crowdfunding.
Il ne précise que le hash du mot de passe était salé. Les plus anciens mots de passe étaient salés une fois et chiffrés plusieurs fois avec le protocole SHA-1. Les mots de passe plus récents étaient hashés avec bcrypt.
Kickstarter recommande donc fortement à ses utilisateurs de changer leur mot de passe, et de le faire sur tous les sites qu'ils utilisent avec le même mot de passe.
"Nous sommes terriblement désolés de ce qui s'est passé", s'excuse Kickstarter. "Nous avons depuis amélioré de nombreuses manières nos procédures de sécurité et nos systèmes, et nous continuerons à le faire dans les semaines et les mois qui viennent".
Tous les internautes dont les données ont été dérobées ont été ou seront prévenus par Kickstarter.
Le site ne précise pas comment les autorités ont su que des hackers avaient tiré profit d'une faille dans son système.
+ rapide, + pratique, + exclusif
Zéro publicité, fonctions avancées de lecture, articles résumés par l'I.A, contenus exclusifs et plus encore.
Découvrez les nombreux avantages de Numerama+.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Abonnez-vous à Numerama sur Google News pour ne manquer aucune info !
