Les données de 330 000 utilisateurs de sites de « camgirls » exposées en ligne
La société qui gère les trois sites, VTS Media, a laissé une base de données accessible en ligne, sans aucune protection, durant plusieurs semaines.
Les fuites de données, qu’elles soient dues à une erreur ou à un piratage, sont fréquentes. QUENTIN HUGON / « LE MONDE » Une base de données liée à trois sites pornographiques est restée plusieurs semaines accessible en ligne, sans code d’accès, exposant les données personnelles de centaines de milliers de travailleuses du sexe et d’utilisateurs. L’affaire a été révélée par le site américain TechCrunch dimanche 3 novembre, après un échange avec l’entreprise de cybersécurité qui a découvert les données, Condition : Black. Gérés par la société VTS Media, basée à Barcelone, Amateur TV, webcampornoxxx.net et placercams.com attirent des millions de connexions chaque mois – en particulier le premier, un des plus populaires en Espagne, d’après le classement Alexa. Il s’agit de sites de « camgirls » qui diffusent du contenu sexuel en direct via leur webcam. Les spectateurs peuvent regarder gratuitement les vidéos ou donner de l’argent à la camgirl afin d’interagir. Messages privés et vidéos visionnées Les données exposées concernent 330 000 personnes, a affirmé VTS Media dans un communiqué diffusé lundi. Elles comprenaient les pseudonymes des utilisateurs, les heures et jours de connexion ainsi que certaines adresses IP, qui permettent d’identifier un appareil connecté à Internet. Il était aussi possible de lire les messages privés entre utilisateurs, mais également de connaître les vidéos visionnées et la chronologie des paiements effectués, exposant ainsi les préférences sexuelles des utilisateurs. Les données comprenaient même les tentatives de connexion infructueuses, stockant les noms des clients et les mots de passe en « clair », ajoute TechCrunch. Une information que nie VTS Media dans son communiqué, qui assure qu’« il n’y a pas de paiement, de facturation, de données de carte bancaire ou de mot de passe compromis ». D’après la firme, ces derniers ne sont pas stockés en « clair » mais chiffrés. Selon TechCrunch, les informations étaient parfois suffisamment précises pour que des personnes puissent être identifiées. Certaines travailleuses du sexe ont aussi été touchées par cette exposition de données sensibles. D’après la firme, cette fuite d’informations ne concernerait « que » 0,46 % d’entre elles. VTS Media a précisé au Monde qu’un technicien a été informé par un utilisateur de l’accessibilité de ces données le 24 octobre et a immédiatement fermé la base de données. Comme elles couvraient l’activité des sites du 24 mai au 4 septembre 2019 – et n’étaient donc plus utilisées –, il n’a « pas réalisé l’impact du contenu des données ». L’entreprise affirme avoir découvert l’ampleur du problème par l’intermédiaire des médias, dimanche soir. Lire aussi Les données personnelles de millions d’Equatoriens exposées sur Internet Une « erreur humaine » « Toute l’équipe travaille dur afin d’enquêter sur cette situation », a assuré la firme au Monde, précisant que « tous les utilisateurs dont les données ont été exposées seront contactés dans les heures qui viennent ». L’incident se serait produit à la suite d’un « problème technique majeur », obligeant la firme à déplacer temporairement ces informations. VTS Media explique qu’elles n’ont pas été protégées à cause d’« une erreur humaine ». Elle tient à préciser que les informations collectées sont supprimées « tous les six mois » et uniquement utilisées « pour des examens techniques » comme des corrections de bugs ou comme support lorsqu’un utilisateur ne parvient pas à se connecter. Ces données, extrêmement sensibles, peuvent être exploitées à des fins de chantage, par exemple, à l’encontre des camgirls ou des clients de ces sites – comme ce fut le cas après le piratage du site de rencontres extraconjugales Ashley Madison. L’entreprise affirme ne disposer d’aucun indice laissant penser que les informations seraient tombées entre de mauvaises mains.