Twitch piraté

L'info est là en anglais
http://blog.twitch.tv/2015/03/important-notice-about-your-twitch-account/

En résumé, et comme cela devient une habitude pour beaucoup d'autres sociétés,
le service TWITCH s'est fait dérober sa base de données d'utilisateurs,
Ils ont fait un reset de tous les mots de passe, déconnecté les comptes twitter , etc.

C'est un beau hack car Twitch avoue que les données "envolées" comportent : le nom du compte, l’adresse email , le mot de passe (crypté - mais pas inviolable), adresse IP de connexion, nom / prénom, numéro de téléphone, adresse postale et date de naissance. Si vous aviez acheté quelque chose via carte ; les hackeurs se barrent aussi avec le type de carte utilisée, la date d’expiration ainsi que 4 chiffres de début du numéro de carte.

Encore une fois, c'est une des boites avec les plus gros moyens financier qui se fait hack.... On se fait bien baiser a filer des info persos a des boites qui n'arrivent même pas a assurer une certaine confidentialité alors qu'ils se font des millions sur notre dos

ouai fin des que t'es sur le net, faut pas espérer ne jamais être hacké.. c'est comme se balader en bateaux dans certains coins du monde... t'as beau avoir le bateau le plus secure du monde... y aura toujours des pirates .

rien n'est inviolable

Ué mais bon, ca commence à en faire beaucoup des bateaux insecure. Et quand tu vois l'argent qu'ils brassent, difficile de pas leur jeter la pierre.

Faut pas se foutre de la gueule du monde quand on fait des millions de benef on a de quoi contrecarrer des hackers, ils sont ptetre plus futé, mais ils n'ont pas autant de moyen materiel et humain...

Y a un truc sur le net qui a déjà été inviolable ?

GamerZ.be

RentaHero a dit:

GamerZ.be

Cliquez pour agrandir...

le seul site où j'ai probablement jamais changé mon pwd en 10ans xd

Idem, jamais changé de mdp...

Voila ce qui arrive quand on est *obligé* de déposer des info personnelles et sensibles dans un système centralisé pour effectuer des transactions (aussi petites).

Bitcoin users not affected.

Ca craint même pour les streamers. Je suppose qu'ils doivent avoir un compte paypal lié avec twitch pour les dons/subs et autres joyeusetés ? :/

n'ont-ils pas assez de $ que pour se payer un nombres de gens competent pour gere la securitee de leurs donnees clients ??? pour une pme je peux comprendre mais des grosse boite

Après pour les "défendre", on peut penser qu'une petite pme recevra moins d'attaque qu'un gros site qui brasse des centaines de milliers de dollars.
Après ouais quand tu as ce capital, tu t'entoures de gens compétents..

cyriak a dit:

Encore une fois, c'est une des boites avec les plus gros moyens financier qui se fait hack....

Cliquez pour agrandir...

Bah wé hein, faut avouer que pour un pirate c'est plus intéressant de s'attaquer à une boite qui brasse des millions plutôt que s'attaquer au site au fansite des amateur de scrabble du Tarn-et-Garonne ou de l'amicale de curling de Seine-Saint-Denis tu vois.

Après, je suis d'accord que plus t'as de pognons, plus tu dois t'y attendre et plus tu dois blinder ton site, mais bon, c'est évident que les grosses attaques ont lieu contre des grosse boite. (En plus si le site club de curling est attaqué, tu le saura jamais vu que personne va en parler)

BLun- a dit:

Idem, jamais changé de mdp...

Cliquez pour agrandir...

En même temps la db doit pas être "super interessante" ici.

J'ai cloturé mon compte twitch, qui trainait, ce matin. trop tard

Faut arrêter de croire que parce qu'il y a eu un hack, les gens sont forcément incompétents .

Vous pouvez blinder la sécurité de votre site au maximum, y'aura toujours un petit malin pour réussir a chopper des données...

RentaHero a dit:

GamerZ.be

Cliquez pour agrandir...

Quelle utilité ? Si y avais des trucs intéressants à faire, je suis quasi sur que gamerz serait hacké facilement.

GUMBAL a dit:

Quelle utilité ? Si y avais des trucs intéressants à faire, je suis quasi sur que gamerz serait hacké facilement.

Cliquez pour agrandir...

ou l'a déja été sans qu'on le sache

GUMBAL a dit:

Y a un truc sur le net qui a déjà été inviolable ?

Cliquez pour agrandir...

Mon corps.

Et après ils se demandent pq je n'ai pas envie de donner mes données personnelles. Quand ce n'est pas hack, c'est pour être vendu de toute façon.

Sinon, critiquer leur sécurité ... mwais ... la sécurité 100% n'existe pas. A la base, rien n'était sécurisé, c'était dans une optique de confiance totale ... on ne fait que patcher ça, plus ou moins bien.