Les données de 40 000 utilisateurs Français d’un site porno ont pris la fuite !

Un vent d’inquiétude soufflerait sur les 1,2 millions d’utilisateurs, dont 40 000 Français, du site pornographique Luscious.

Une fuite de données !

Pour avoir accès aux images à caractères pornographiques du site Luscious, spécialisé dans le « hentai », les utilisateurs créaient un compte en donnant leurs informations personnelles.

estimerait d’ailleurs que » 20% des comptes Luscious utilisent de fausses adresses e-mail pour s’inscrire. Cela suggère que certains utilisateurs de Luscious prennent activement des mesures supplémentaires pour rester anonymes. » Une révélation de leur véritable identité ne resterait pas unanime chez les consommateurs de Luscious.

Ce qui expliquerait la terreur suscitée chez certains utilisateurs en voyant leurs informations personnelles révélées au grand jour : pseudonyme, genre, adresse, pays de résidence, lieu. Ces données auraient été rendues publiques par une faille du système de sécurité du site, d’après la découverte de l’équipe de recherche vpnMentor.

Le sentiment d’insécurité n’aurait pas fini d’ébranler les consommateurs ! La violation des données toucherait également l’aperçu de leurs activités, sur le nombre d’albums d’images créés, l’ajout de vidéos, les commentaires écrits, les articles de blogs, les favoris, les abonnés et les comptes suivis.

Une violation de données pouvant mener au chantage

vpnMentor rapporterait que « certaines de ces publications étaient extrêmement personnelles – y compris un contenu dépressif ou vulnérable – et demeuraient anonymes. En raison de cette violation de données, les articles du blog ne sont plus anonymes et de nombreuses identités des auteurs sont révélées. »

Cette visibilité de l’intimité des utilisateurs risquerait d’attirer des personnes malveillantes. Ce qui pourrait conduire à un état « dévastateur, personnellement et financièrement » pour les utilisateurs de Luscious.

Ce n’est pas sans compter l’impact sur les employeurs, puisque certains renseigneraient leur adresse mail professionnelle. Les chercheurs en cybersécurité expliqueraient que « grâce à l’accès aux adresses électroniques des employés, les pirates informatiques peuvent cibler les agences et les ministères de différentes manières »

Ce danger s’éviterait, certes, en ne s’inscrivant sur aucun site pornographique. Mais il existe des solutions pour brouiller les pistes de ces personnes malintentionnées  :

• Utiliser un pseudonyme sans inclure son prénom ou son nom
• Créer spécialement une adresse mail qui ne garde aucun lien avec votre vie personnelle
• Changer ou supprimer sa localisation sur certains sites. Dans le cas inverse, vpnMentor préconise l’utilisation d’un VPN (Virtual Private Network), un outil pour changer ses données de localisation.

À lire aussi…

Le malware français qui surveille vos visites pornos

Attention au chantage au porno !