Gravité élevéeFuite vérifiée
Fuite de données Dailymotion
85 176 234 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Dailymotion, c’est quoi ?
Dailymotion est la plateforme française de partage de vidéos, concurrent historique de YouTube. Beaucoup de comptes datent des années 2000-2010. Vous êtes potentiellement concerné même si vous n’y avez plus mis les pieds depuis longtemps.
Ce qui s’est passé
En octobre 2016, la plateforme française de vidéos Dailymotion a subi un piratage touchant plus de 85 millions de comptes : adresses email, noms d’utilisateur et, pour une partie d’entre eux, mots de passe.
Point qui compte : les mots de passe étaient bien protégés, ce qui les rend lents et coûteux à retrouver. C’est une vraie protection, mais pas une garantie absolue, surtout pour les mots de passe courts ou courants.
Les données exposées
- mots de passe
- adresses email
- noms d’utilisateur
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité élevée : la fuite contient des mots de passe.
La fuite est ancienne, mais un principe demeure : si le mot de passe que vous utilisiez sur Dailymotion en 2016 sert encore aujourd’hui sur un autre compte, ce compte-là est vulnérable. Les pirates testent en permanence les vieux couples email/mot de passe sur les boîtes mail, Amazon, Netflix… C’est ce qu’on appelle le « credential stuffing », et ça fonctionne encore très bien.
Que faire si vous êtes concerné
- Si vous avez un compte sur Dailymotion (dailymotion.com), pensez à changer votre mot de passe.
- Si vous utilisiez le même mot de passe ailleurs, le plus important est de le changer partout.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail et vos comptes sensibles.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon mot de passe est compromis : que faire ? · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?