...
Astuces de vie, conseils utiles, recommandations. Articles pour hommes et femmes. Nous écrivons sur la technologie et sur tout ce qui est intéressant.

⚡ Mots de passe pour 7,5 millions d’utilisateurs de l’application Dave disponibles en téléchargement gratuit

2

La société Unicorn Dave.com a averti ses utilisateurs d’une violation de données.

Le développeur d’applications bancaires mobiles Dave.com, une licorne technologique, a confirmé les violations de données de 7,5 millions de ses utilisateurs. Selon le blog de l’entreprise, la fuite provenait de son ancien fournisseur de services, Waydev.

Des attaquants non identifiés ont obtenu un accès non autorisé à certaines des données utilisateur de Dave, notamment des mots de passe cryptés à l’aide de l’algorithme de hachage bcrypt, des noms, des adresses e-mail, des dates de naissance, des adresses résidentielles et des numéros de téléphone. La fuite n’a pas affecté les numéros de carte de crédit et de compte bancaire, l’historique des transferts d’argent et les numéros de sécurité sociale non cryptés.

Aucun signe d’utilisation illégale des données divulguées ou de pertes financières n’a été trouvé. Cependant, un cybercriminel sous le pseudonyme de ShinyHunters a affirmé être capable de déchiffrer certains des mots de passe et les a publiés sur le forum des pirates RAID en téléchargement gratuit. SecurityLab a précédemment écrit sur ShinyHunters en lien avec la fuite de données des utilisateurs du service Mathway, le piratage d’un compte Microsoft dans le service GitHub et l’ application Wishbone.

Dès que l’entreprise a eu connaissance de l’incident, une enquête a été immédiatement ouverte avec la participation du FBI. Dave a réussi à détecter et à bloquer le point d’entrée utilisé par les attaquants. La société a également réinitialisé tous les mots de passe des utilisateurs de l’application bancaire et leur a envoyé des notifications.

Une société licorne est une startup privée qui a été évaluée à plus d’un milliard de dollars en cinq ans. Le terme a été inventé en 2013 par la capital-risqueuse et propriétaire de Cowboy Ventures, Aileen Lee.

This website uses cookies to improve your experience. We'll assume you're ok with this, but you can opt-out if you wish. Accept Read More