Selon LeakedSource, Dailymotion, l'entreprise française de vidéos, dernière victime d'une longue série de vols de données, a reconnu que la sécurité des mots de passe était compromise.

Parallèlement, 18,3 millions de mots de passe, soit pour un utilisateur sur cinq, ont aussi été volés pendant l'opération qui se serait déroulée durant le mois d'octobre.

Néanmoins, il semble que ces mots de passe dérobés sont cryptés avec bcrypt, un protocole de chiffrement, ce qui rendrait  leur crackage beaucoup plus long et compliqué.

Selon Numerama, cette intrusion dans le système informatique du géant français de la vidéo en ligne, qui serait le fait d’un hacker isolé, serait survenue le 20 octobre, sans que l'on connaisse pour le moment son identité ou la finalité de ce vol.

Dailymotion rejoint ainsi la liste de sites ayant été l'objet de vols de données personnelles, comme Dropbox, LinkedIn, Yahoo!

Un « problème de sécurité externe à Dailymotion » 

Dailymotion semble reconnaitre l'information sur son blog, en évoquant un « problème de sécurité externe à Dailymotion »  qui pourrait compromettre les mots de passe, même si « le hack semble être limité et ne concernerait aucune donnée personnelle ».

Modifier les mots de passe

Dailymotion recommande à tous ses utilisateurs de modifier le mot de passe de leur compte et  les encourage à choisir un mot de passe plus sûr « Nous recommandons d'utiliser au minimum huit caractères, d'éviter les mots de passe les plus évidents et de ne pas utiliser le même mot de passe sur plusieurs sites. »