Colin-Thierry
Une base de données qui fuit appartenant à la tristement célèbre plateforme chinoise pour adultes Hjedd a exposé des informations sensibles liées à plus de 14 millions de comptes d'utilisateurs.
Selon le chercheur en sécurité Anurag Sen, les serveurs de la plate-forme pour adultes ont été découverts avec une fuite de plus de 24 Go de fichiers contenant des informations sur les utilisateurs. Le serveur avait également continué à se mettre à jour tout en divulguant plus d'informations à chaque seconde.
Le chercheur a ajouté qu'aucune sécurité ou authentification n'était requise pour accéder au serveur exposé et extraire les informations de l'utilisateur, notamment :
- Noms d'utilisateur et surnoms
- Les numéros de téléphone
- Coordonnées du membre
- Commentaires
- Les adresses de courriel
- Mots de passe hachés Bcrypt
- Adresses IP et détails
- Messages entre utilisateurs contenant des informations sensibles
Les données volées des utilisateurs ont également déjà fait surface sur un forum du dark web. Chercheurs à Hackread avait découvert la semaine dernière que des cybercriminels avaient mis en ligne un téléchargement gratuit de la base de données Hjedd, qui comprenait les données de plus de 13.4 millions de comptes d'utilisateurs.
Les cybercriminels pourraient facilement utiliser les informations personnelles trouvées dans la base de données qui fuit pour mener des actions ciblées. phishing et des campagnes d'extorsion contre les victimes en menaçant de révéler leur identité à leurs amis et à leur famille.
Les utilisateurs risquent également d'être victimes d'attaques de prise de contrôle de compte. Dans ces attaques, les cybercriminels pourraient violer les hachages cryptés des mots de passe et les révéler en texte brut afin de tenter de détourner des comptes et de voler des informations financières.
