Le site 500px vient d’annoncer que son site avait subi une intrusion non autorisée en juillet 2018. 14,8 millions de comptes sont concernés, soit la totalité des utilisateurs inscrits avant cette date. Les utilisateurs doivent changer leur mot de passe.
De nombreux photographes utilisent le site communautaire 500px pour montrer leurs photos. Si c’est votre cas, et que vous avez essayé d’accéder à votre compte ces derniers jours, vous aurez constaté que vous devez changer de mot de passe pour pouvoir accéder à votre espace. Dans le cas contraire, il est recommandé de vous rendre au plus vite sur le site. Vous pourrez y suivre la démarche proposée pour mettre à jour votre mot de passe.
Une fuite de données de grande ampleur
500px a annoncé que la fuite de données concernait les 14,8 millions de comptes d’utilisateurs inscrits avant le 5 juillet 2018.
Les ingénieurs du site se sont rendu compte de cette fuite, qui a utilisé une faille de sécurité, lors de travaux visant à améliorer la sécurité de leur système.
Les données compromises
Selon 500px, l’accès non autorisé qui a été observé aurait permis d’accéder à certaines données personnelles des personnes inscrites. Des informations comme votre nom, prénom, nom d’utilisateur ou adresse email ont pu être récupérées partiellement, ainsi qu’une version cryptée des mots de passe. On ne sait pas contre pas quel cryptage a été utilisé. Point plutôt rassurant, 500px signale ne pas avoir observé d’accès non autorisé aux comptes depuis cette intrusion.
Pour ceux qui auraient entré ces données sur leur compte, les informations concernant date de naissance, ville ou sexe de l’utilisateur ont par contre pu être dérobées.
Heureusement, les informations de carte bancaire n’auraient pas été compromises. Le fait que ces données n’étaient pas stockées sur les serveurs de la compagnie les auraient protégées de cette intrusion.
Une procédure de changement du mot de passe mise en place
Il n’est désormais plus possible d’accéder à votre compte à moins de réinitialiser votre mot de passe. Cette procédure simple à effectuer apparaît lorsque vous essayez de vous connecter. Un popup (en anglais) vous signale l’incident et vous demande de cliquer pour réinitialiser votre mot de passe.
Il vous suffit de suivre la procédure pour pouvoir de nouveau accéder à votre compte. 500px a annoncé être en train de contacter tous les utilisateurs par email, mais vous pouvez évidemment prendre les devants.
Il vous suffit pour cela d’aller sur votre compte, ce qui affichera automatiquement la procédure à suivre pour réinitialiser votre mot de passe.
Source : 500px
0 commentaire
Ajouter le vôtre