Les identifiants de plusieurs milliers d’utilisateurs du site pornographique xHamster mis en vente par des hackers

Des hackers ont mis la main sur les identifiants et les mots de passe chiffrés de plusieurs milliers d’utilisateurs du site pornographique xHamster. En début de semaine, le site Leaks indiquait que près de 380.000 comptes utilisateurs de ce site, l’un des plus populaires de la Toile, ont été publiés en ligne par les pirates informatiques. 

A en croire le site spécialisé Motherboard, qui dit avoir pu constater l’authenticité de ces données, elles sont désormais mis en vente sur le DarkNet. Un porte-parole de xHamster, interrogé par le site américain, affirme que les mots de passe de tous les utilisateurs d’xHamster sont chiffrés correctement, qu’il est donc quasi impossible de les pirater.

"Ce qui veut dire que tous les mots de passe sont en sécurité, ainsi que les données des utilisateurs", précise-t-il. Ce qui est loin d’être le cas, si l’on en croit le site LeakBase. Ce dernier explique que les mots de passe sont chiffrés par le biais de "MD5", une technologie qui ne serait pas aussi infaillible que le prétend xHamster.

Concrètement, que risquent les utilisateurs ? Si un hacker parvient à déchiffrer le mot de passe, il pourrait alors se connecter sur le compte de l’utilisateur et prendre connaissance, par exemple, de ses "préférences sexuelles". Des informations qui pourraient se révéler très embarrassantes. Et pourquoi pas donner lieu à du chantage.

On l’a déjà vu dans le passé, certains piratages informatiques peuvent avoir des conséquences tragiques. Le cas du site de rencontres extraconjugales Ashley Madison, piraté en juin 2015, en est un parfait exemple. Les données de plus de 31 millions d’utilisateurs s’étaient retrouvés dans la nature.

Le site américain Fusion a décompté au moins deux suicides, des démissions, des carrières ruinées et de nombreux cas de chantage. Un pasteur de la Nouvelle-Orléans s’est notamment donné la mort peu après le piratage, évoquant dans une lettre d’adieu la honte qu’il ressentait.

Inutile de prier en espérant passer entre les gouttes. Afin d'éviter qu’un pirate tente de vous faire chanter, la première chose à faire est de modifier votre mot de passe sans attendre. Et, si cela ne vous pas trop mal au cœur, de supprimer votre compte. Après tout, on est jamais trop prudent !