Gigantesque piratage chez Kickstarter, la plateforme de financement participatif

Author:

Les données des utilisateurs ont été compromises, y compris leur mot de passe. Mais les informations bancaires, stockées indépendamment, seraient sauves.

La plateforme de financement participatif (ou crowdfunding) Kickstarter a été victime d’un piratage de grande ampleur la semaine dernière. “Mercredi, nous avons été alertés par les forces de l’ordre”, explique Kickstarter dans un courriel envoyé à ses membres samedi. “Des hackers ont accédé à certaines données de nos clients et nous avons immédiatement comblé la faille de sécurité et renforcé les mesures de sécurité”, ajoute l’entreprise. Selon les premiers éléments d’enquête, les données bancaires n’ont pas été dérobées, contrairement aux mots de passe chiffrés, noms d’utilisateurs, adresses courriel et postale, et numéros de téléphone.

Les données bancaires n’étaient pas stockées entièrement chez Kickstarter, ce qui a permis de les préserver. Quant aux mots de passe, ils “n’ont pas été dérobés en tant que tels, mais il est possible pour une personne mal intentionnée dotée d’une puissance de calcul suffisante de casser le chiffrement”, précise Kickstarter. L’entreprise recommande à ses membres de changer leur mot de passe, en particulier s’il est utilisé aussi sur d’autres sites. Dommage que ce message d’avertissement n’arrive que trois jours après le piratage, car c’est plus de temps qu’il n’en faut aux pirates pour utiliser d’éventuels mots de passe déchiffrés…

Kickstarter est le géant américain du financement participatif sur Internet. Les internautes peuvent proposer des projets au public et demander à chacun de participer au financement, pour quelques euros comme pour des sommes plus importantes. Créée en 2009, la start-up new-yorkaise a déjà permis la levée de 982 millions de dollars pour plus de 56 000 projets menés à leur terme (sur 133 000 projets proposés). Elle revendique 5,6 millions de membres, dont (…)

Lire la suite sur LePoint.fr

Microsoft forcé de prolonger (un peu) Windows 7
Site X : la ville de Besançon dénonce “un détournement pervers” de son opération Ordi-Classe
Bug : Google Maps envoie les clients d’Apple dans un centre de bronzage
VIDÉO. Droit du travail : le “rêve illégal” de NKM
Recevez la newsletter Le Point.fr

Leave a Reply

Your email address will not be published. Required fields are marked *