Kickstarter hacké, et pas mal de pagaille

Samedi, Kickstarter, l'un des site les plus populaires en matière de Crowdfunding annonçait avoir été averti, par les autorités policières, que des hackers avaient réussi à accéder aux données de clients du service. L'intrusion, détectée mercredi soir, n'était signalée au public que samedi, un délai difficile à expliquer. Les intrus avaient pu accéder aux noms d'utilisateurs, mails, numéro de téléphone et mot de passe (chiffrés, mais forcément déchiffrables). Kickstarter précisait toutefois ne pas stocker les informations de cartes de crédit dans leur intégralité, sinon les 4 derniers chiffres et la date d'expiration, éléments, en outre, auquel n'auraient pas eu accès les visiteurs indésirables.

Il n'y a pas de preuve d'activité illégale sinon concernant deux comptes, précisait Kickstarter. La nouvelle a en tout cas suscité un maximum d'inquiétude : près de 5000 demandes d'information ont été transmises au service, qui a mis à jour le billet, sur son blog, où il rendait compte de l'intrusion. Il conseille à tous les utilisateurs de changer leur mot de passe et se veut rassurant pour ceux qui utilisaient Facebook pour se connecter, assurant avoir remis à zéro tous les identifiants Facebook et invitant les utilisateurs à se connecter à nouveau.

Source