Ce site de webcam pour adultes connaît une fuite de données : 4 millions d’utilisateurs concernés

Publié par Jessy Wuylens le 08 Mai 2020 à 13:31

Alors que le site de webcam pour adultes Cam4 connaît un grand succès depuis plusieurs années, une brèche a récemment été découverte. Les données personnelles de plusieurs millions d’utilisateurs étaient en accès libre. Une brèche, découverte par les chercheurs en cybersécurité, qui permettait aux personnes mal intentionnées d’utiliser les photos, vidéos et informations à des fins malheureuses.

Cam4 : le site de webcam pour adultes victime d’une brèche des données !

La vidéo du jour

Les utilisateurs et visiteurs du site de webcam pour adultes Cam4 pourraient avoir une mauvaise surprise. Depuis des années, le site compte des millions d’utilisateurs, mais une brèche a été découverte récemment par des chercheurs en cybersécurité du site SafetyDetectives. En effet, le serveur qui hébergeait les données personnelles des membres du site, ne protégeait pas ces données, comme le rapporte Le Parisien. Après cette découverte, la société irlandaise Granity Entertainment a depuis sécurisé le serveur, mais les données personnelles des utilisateurs ont été pendant trop longtemps à la vue de tous.

Un accès possible pour n’importe qui

En tout, 6,55 millions de comptes d’Américains, et 5,37 millions de comptes brésiliens ont potentiellement été compromis, comme le révèle Le Parisien. « Nous avons trouvé facilement cette base de données Elastic Search qui n’était pas protégée par un mot de passe et qui était référencée sur le moteur de recherche public Shodan » relate Anurag Sen, de SafetyDetective Research Lab. Ce dernier explique que des hackers ont donc pu accéder aux données personnelles de plusieurs millions d’utilisateurs, dans le but de « demander une rançon » .

Le 6 mai dernier, Cam4 France s’est voulu rassurant : « Des spécialistes de sécurité informatique ont été déployés immédiatement pour une enquête plus approfondie, et l’équipe a conclu, sans aucun doute, qu’absolument aucune information personnellement identifiable, y compris les noms, adresses, e-mails, adresses IP ou données financières, n’a été exposée ou consultée de manière inappropriée par quiconque en dehors de la société SafetyFetectives » .

Source : Le Parisien