Les données d’accès de milliers de sites xxx volées

Dans l’univers numérique, le vol d’identité est un risque bien connu. Personne n’ignore d’ailleurs que les logiciels les plus populaires sont dans la ligne de mire des personnes malintentionnées. Ce qui est nouveau par contre, c’est le vol de données d’accès aux sites xxx, par le biais d’un système de gestion des chiffres d’affaires à base de références croisées.

Dans l’univers numérique, le vol d’identité est un risque bien connu. Personne n’ignore d’ailleurs que les logiciels les plus populaires sont dans la ligne de mire des personnes malintentionnées. Ce qui est nouveau par contre, c’est le vol de données d’accès aux sites xxx, par le biais d’un système de gestion des chiffres d’affaires à base de références croisées.

Il y a quelques mois déjà, les données comptables de plusieurs milliers de sites xxx de paiement ont ainsi été piratées. A cette occasion, le progiciel NATS, de la SSII TooMuchMedia, qui contient les chiffres communiqués par les firmes membres et des références croisées (affiliate revenue) avait subi une attaque en règle.

Les mots de passe de gestionnaire requis pour accéder au système NATS sont tombés entre les mains des fraudeurs. Ces mots de passe auraient été capturés sur un serveur non protégé du fabricant de logiciels. Selon les estimations, 35 pour cent de l’ensemble des sites xxx font appel à un système NATS. TooMuchMedia a tout fait pour étouffer l’affaire, allant même jusqu’à menacer de procès les personnes ou les organes trop bavards. Apparemment en pure perte.

Source: Computable