La base de données de luscious.net était ouverte à tout-va, sans aucune sécurité ni aucun chiffrement. Depuis, elle a été blindée par l’éditeur.
Tous les sites ne se valent pas en termes de sécurité informatique. Celui de « luscious.net », un site de partage de dessins pornographiques, était une vraie passoire, comme viennent de le constater les chercheurs en sécurité de vpnMentor, un site de comparaison de VPN. En scannant la Toile, ils ont découvert que la base de données des utilisateurs de luscious.net était librement accessible sur Internet, sans aucune sécurité ni aucun chiffrement. N’importe qui pouvait donc télécharger les données de plus d’un million d’utilisateurs : pseudo, adresse e-mail, pays de résidence, sexe, commentaires et notes de blog créés, images et vidéos téléversées, etc.
elon les estimations de vpnMentor, les utilisateurs allemands et français sont de loin les plus nombreux, avec respectivement 50 000 et 40 000 comptes créés. Personne ne sait à l’heure actuelle si ces données ont réellement été copiées. Si c’est le cas, les pirates pourraient s’en servir pour mettre en place des opérations de phishing ou de chantage. D’où l’importance de ne jamais donner sa véritable identité sur ce genre de site. Alerté par VPNMentor, l’éditeur de « luscious.net » a depuis sécurisé sa base de données. Il était temps.
Source: vpnMentor