Les membres de YGG Torrent pourraient retrouver leur pseudonyme, leur âge, leur localisation et leur activité de partage de fichiers dans une archive diffusée après le piratage d'un compte administrateur. La plateforme a confirmé la fuite, qui concerne environ 6,6 millions de profils d'utilisateurs.
Des profils sans adresse électronique, mais pas anonymes pour autant
YGG Torrent est une plateforme communautaire de partage de fichiers. L'archive publiée pèserait environ 29 Go et compterait plus de 5 400 fichiers. Les données personnelles les plus directes, adresses électroniques et adresses IP, ont été retirées de la diffusion. Les profils exposés comportent toutefois le pseudonyme de chaque membre, son âge, sa localisation et l'historique de son utilisation du partage de pair à pair.
Ce retrait ne rend pas les membres anonymes. Un pseudonyme peut être réutilisé d'un site à l'autre, et l'associer à un âge et à une localisation peut suffire à rapprocher un compte d'une personne réelle. L'activité de téléchargement rattachée à ce profil relève de la vie privée, et pourrait être reprise dans de faux messages de mise en demeure.
Code source et accès internes de YGG Torrent également exposés
Au-delà des profils, l'archive contiendrait le code source de la plateforme ainsi que des identifiants techniques internes : mots de passe et clés d'accès de développeurs et d'administrateurs, lisibles en clair. Des scripts malveillants visant les portefeuilles de cryptomonnaies figureraient aussi dans le lot. Les catégories recensées mentionnent enfin des identifiants de connexion, des cookies de session, des informations sur les appareils et des historiques de commandes et de transactions.
Détails techniques :
- Archive d'environ 29 Go, plus de 5 400 fichiers
- Environ 6,6 millions de profils d'utilisateurs
- Origine : compromission d'un compte administrateur
- Adresses électroniques et adresses IP retirées de la diffusion
- Mots de passe et clés d'accès de développeurs et d'administrateurs en clair
- Code source de la plateforme et scripts malveillants visant des portefeuilles de cryptomonnaies inclus
Données concernées :
- Pseudonyme et historique d'utilisation du partage de fichiers
- Âge
- Géolocalisation
- Identifiant de connexion et identifiant utilisateur
- Mot de passe (en clair pour des comptes de développeurs et d'administrateurs)
- Clé d'accès ou d'API
- Cookie de session
- Historique de commandes et de transactions
- Données d'appareil
- Champs libres
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise