Le fournisseur de logiciels de lecteur multim\u00e9dia open source Kodi a confirm\u00e9 une violation de donn\u00e9es apr\u00e8s que des acteurs de la menace ont vol\u00e9 la base de donn\u00e9es du forum MyBB de l’entreprise contenant des donn\u00e9es utilisateur et des messages priv\u00e9s.<\/p>\n
De plus, les acteurs inconnus de la menace tent\u00e9 de vendre<\/a> le vidage des donn\u00e9es comprenant 400 635 utilisateurs Kodi<\/a> sur le march\u00e9 de la cybercriminalit\u00e9 BreachForums, aujourd’hui disparu.<\/p>\n “Les journaux d’administration de MyBB montrent que le compte d’un membre de confiance mais actuellement inactif de l’\u00e9quipe d’administration du forum a \u00e9t\u00e9 utilis\u00e9 deux fois pour acc\u00e9der \u00e0 la console d’administration Web de MyBB\u00a0: le 16\u00a0f\u00e9vrier et \u00e0 nouveau le 21\u00a0f\u00e9vrier”, a d\u00e9clar\u00e9 Kodi. a dit<\/a> dans un avis.<\/p>\n Les acteurs de la menace ont ensuite abus\u00e9 du compte pour cr\u00e9er des sauvegardes de base de donn\u00e9es qui ont ensuite \u00e9t\u00e9 t\u00e9l\u00e9charg\u00e9es et supprim\u00e9es. Des sauvegardes compl\u00e8tes nocturnes existantes de la base de donn\u00e9es ont \u00e9galement \u00e9t\u00e9 t\u00e9l\u00e9charg\u00e9es. Le compte en question a maintenant \u00e9t\u00e9 d\u00e9sactiv\u00e9.<\/p>\n Les sauvegardes nocturnes contenaient tous les messages du forum public, les messages du forum d’\u00e9quipe, les messages envoy\u00e9s via le syst\u00e8me de messagerie d’utilisateur \u00e0 utilisateur et les informations de l’utilisateur telles que le nom d’utilisateur du forum, l’adresse e-mail utilis\u00e9e pour les notifications et un mot de passe crypt\u00e9 (hach\u00e9 et sal\u00e9) g\u00e9n\u00e9r\u00e9 par le logiciel MyBB.<\/p>\n Kodi a d\u00e9clar\u00e9 qu’il n’y avait aucune preuve que les acteurs de la menace aient r\u00e9ussi \u00e0 obtenir un acc\u00e8s non autoris\u00e9 au serveur sous-jacent h\u00e9bergeant le logiciel MyBB. Il a en outre soulign\u00e9 que le propri\u00e9taire l\u00e9gitime du compte n’avait pas effectu\u00e9 d’actions malveillantes sur la console d’administration, sugg\u00e9rant un vol d’informations d’identification.<\/p>\n Par prudence, les responsables ont d\u00e9clar\u00e9 que des travaux \u00e9taient en cours pour lancer une r\u00e9initialisation globale du mot de passe. Il est recommand\u00e9 aux utilisateurs de changer leurs mots de passe sur d’autres sites si le m\u00eame mot de passe a \u00e9t\u00e9 utilis\u00e9.<\/p>\n Ma\u00eetrisez l’art de la collecte de renseignements sur le dark web<\/p>\n Apprenez l’art d’extraire des informations sur les menaces du dark web – Rejoignez ce webinaire dirig\u00e9 par des experts\u00a0!<\/p>\n