Le weekend dernier une base de données de 3 345 168  comptes utilisateurs est apparues sur internet, cette dernière apparaît appartenir à la société à la société Sanrio, une entreprise japonaise qui est leader mondial dans la vente des produits dits « Kawaii » (minions en japonais) et détentrice de la marque  « Hello Kitty ».

Hello Kitty Logo

Le leak parait être daté de décembre 2015, un chercheur en sécurité avait à l’époque découvert que la base de données MongoDB des utilisateurs de leur site était librement accessible depuis internet, la compagnie a réagi  rapidement en corrigeant l’erreur et en demandant aux utilisateurs de changer leurs mots de passe même si elle avait déclaré que les données n’avait pas été volées.

Les données disponibles dans ce leak sont:

  • Noms complets des utilisateurs
  • Emails
  • Mots de passes hashé
  • Réponses aux questions secretes
  • Pays d’origines
  • Dates de naissances

Ce leak est extrêmement dangereux puisqu’il contient les données personnelles de beaucoup d’enfants, pour ceux qui ne comprennent pas pourquoi: regardez les news!

 

Laisser un commentaire