KultureGeek Internet OpenSubtitles piraté : les données de 6,7 millions d’utilisateurs en fuite

OpenSubtitles piraté : les données de 6,7 millions d’utilisateurs en fuite

19 Jan. 2022 • 20:27
2

OpenSubtitles, un site qui recense des sous-titres de films et séries, annonce avoir été piraté. Le piratage a en réalité eu lieu en août 2021, mais le site ne le dévoile qu’aujourd’hui.

OpenSubtitles piraté : les données de 6,7 millions d’utilisateurs en fuite

Piratage important du site OpenSubtitles

Sur ses forums, OpenSubtitles indique qu’un pirate l’a contacté sur Telegram en août 2021, montrant qu’il était en mesure d’avoir un accès pour collecter plusieurs informations, dont la base de données. Il a ensuite demandé une rançon, menaçant de rendre les informations publiques. Mais en cas de paiement, il s’engageait à effacer les données en sa possession. Le site a accepté de payer.

Comment le hacker a-t-il pu s’infiltrer ? Il a été en mesure de pirater le mot de passe à faible niveau de sécurité d’un SuperAdmin et a eu accès à un script non sécurisé, qui n’était disponible que pour les SuperAdmins. Ce script lui a permis d’effectuer des injections SQL et d’extraire les données.

À l’arrivée, les données de 6 783 158 utilisateurs inscrits sur OpenSubtitles ont été récupérées et ont fuité sur Internet il y a quelques jours. Cela comprend les adresses e-mail, les pseudos et les mots de passe codés avec MD5. Cela signifie que la plupart des mots de passe pourraient être facilement déchiffrés. Le site indique qu’il a mis à jour son infrastructure et recommande désormais aux utilisateurs de changer leurs mots de passe pour éviter le détournement de leurs comptes.

Les sujets liés à ces tags pourraient vous interesser

2 commentaires pour cet article :

  • doubt
    Excepté pour des mots de passe simple à la ‘password’ ou ‘1234’ qui sont largement présents dans des listes de mdp utilisées pour du brute force, faire du reverse sur du md5 peut prendre énormément de temps, ça peut se chiffrer en années…
  • Totololo(via l'app )
    Du reste dechiffrer du md5 est impossible. C’est un algo de hashage, pas de chiffrement…

Les derniers articles

black friday week

🔥 [#BlackFridayWeek] 3ème jour d’une grosse semaine de promos High-tech

23 Nov. 2024 • 13:26
1 Promos

C’est la semaine du Black Friday,l’avant dernière semaine du mois de novembre, qui est une période de grosses promotions pour...

black-friday-ugreen-1

🔥 [#BlackFridayWeek] jusqu’à -40% de réduction chez UGREEN : batteries, chargeurs, Hub,..

23 Nov. 2024 • 9:20
0 Promos

Pendant la semaine du Black Friday, UGREEN, spécialiste des accessoires technologiques, propose des réductions importantes sur une large...

Cyberpunk 2077 PlayStation Store

Cyberpunk 2077 : une mise à jour pour la PS5 Pro n’est pas prévue

22 Nov. 2024 • 22:19
0 Jeux vidéo

Les fans de Cyberpunk 2077 espéraient une mise à jour optimisée pour la PlayStation 5 Pro, la nouvelle console de Sony disponible au...

Telegram Logo

Une enquête est ouverte après le piratage de comptes Telegram de députés français

22 Nov. 2024 • 20:39
0 Internet

La section de lutte contre la cybercriminalité du parquet de Paris a ouvert une enquête après que des comptes Telegram de...

black friday week

🔥 [#BlackFridayWeek] 2ème jour d’une grosse semaine de promos High-tech

22 Nov. 2024 • 19:24
0 Promos

C’est la semaine du Black Friday,l’avant dernière semaine du mois de novembre, qui est une période de grosses promotions pour...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site