attaque touchant la plateforme Dailymotion

[Electro-flo]

<r>Dailymotion qui est une plateforme de vidéos en ligne ont découvert une attaque informatique dite à grande échelle dont l'objectif est de<br/>
compromettre les données des utilisateurs.<br/>
<br/>
<URL url="https://ibb.co/ng3ZFq6"><s></s><IMG src="https://i.ibb.co/ng3ZFq6/dailymotion-logo.png"><s>[img]</s>https://i.ibb.co/ng3ZFq6/dailymotion-logo.png<e>[/img]</e></IMG><e></e></URL><br/>
<br/>
Les utilisateurs potentiellement affectés ont été prévenus et la Cnil (Commission Nationale de l'Informatique et des Libertés) a été notifiée de l'attaque. <br/>
<br/>
Selon les explications de Dailymotion, l'attaque cherche à " deviner le mot de passe de certains comptes en testant automatiquement un grand nombre de combinaisons ou en utilisant des mots de passe volés sur d'autres sites. "<br/>
<br/>
Des mesures ont été prise, plusieurs compte déconnecté et des mot de passe réinitialiser.<br/>
<br/>
S'appuyer sur des fuites de données de sites tiers pour tenter de compromettre les comptes d'un autre site est une tactique déjà connue pour des cyberattaques et assimilable à une attaque par force brute.<br/>
L'attaque visant Dailymotion est un nouveau rappel sur la mauvaise idée de réutiliser de mêmes identifiants pour différents sites.<br/>
<br/>
L'été dernier, Dailymotion avait reçu une amende de 50 000 € de la Cnil pour avoir insuffisamment sécurisé les données des utilisateurs inscrits. Une affaire pré-RGPD (piratage en 2016) où des données exfiltrées comprenaient plus de 82 millions de noms d'utilisateurs et d'adresses électronique.<br/>
<br/>
<URL url="https://ibb.co/JkFxtXG"><s></s><IMG src="https://i.ibb.co/JkFxtXG/gestion-des-mots-de-passe-finis-la-galere.png"><s>[img]</s><LINK_TEXT text="https://i.ibb.co/JkFxtXG/gestion-des-mo ... galere.png">https://i.ibb.co/JkFxtXG/gestion-des-mots-de-passe-finis-la-galere.png</LINK_TEXT><e>[/img]</e></IMG><e></e></URL></r>