La plate-forme Dailymotion a été piratée le 20 octobre dernier, et des données d'utilisateurs ont été volées. Le piratage figure sur le 'Hall of Fame' des vols de données : LeakedSource.

Les pirates ont compromis 85 millions de comptes utilisateurs, volant leurs adresses mails associées. 20% de ces comptes, soit environ 18 millions, ont également eu leurs mots de passe volés.

Fort heureusement, ces mots de passe n'ont pas été dérobé en clair, mais cryptés, qui plus est avec bcrypt, qui est un cryptage très solide. Toutefois, si vous avez un compte Dailymotion et que vous utilisez des mots de passe communs à plusieurs sites, c'est le bon moment pour les changer. C'est toujours une bonne pratique.

La société Vivendi à qui appartient la plate-forme Dailymotion refuse de commenter l'information pour le moment. Le piratage est à priori bien réel. Notre confrère ZDNet s'est procuré un échantillon des données volées et a vérifier l'unicité des hash de mots de passe. L'unicité de ces hash prouvent qu'ils n'ont pas été dérobés ailleurs que sur Dailymotion.