Forum du logiciel de centre multimédia Kodi piraté

Le forum du logiciel gratuit de médiathèque Kodi a été piraté. Toute personne inscrite sur le forum doit tenir compte du fait que ses données ont été compromises. Entre-temps, il existe un outil permettant de vérifier si ses propres données font partie des données volées.

Mots de passe et autres données personnelles

La compromission des données stockées sur le forum de Kodi est extrêmement problématique, car les attaquants avaient accès non seulement aux noms et adresses e-mail, mais aussi aux mots de passe utilisés. Si le mot de passe utilisé sur Kodi est également utilisé ailleurs en combinaison avec l’adresse e-mail qui y est stockée, il est théoriquement possible pour des attaquants de récupérer et d’abuser également de ces comptes. Cela pourrait causer bien plus de dégâts que sur le forum Kodi lui-même.

Les opérateurs du forum déclarent que les mots de passe ne sont stockés que sous forme protégée. Cependant, il n’est pas clair quelle méthode de hachage est utilisée à cet effet, de sorte qu’il ne faut pas supposer une protection efficace.

Le forum lui-même est actuellement toujours hors ligne. Il a été indiqué que la reconstruction après l’attaque pourrait prendre encore quelques jours. La raison invoquée est qu’au cours de la relance, un passage au logiciel le plus récent est en cours. Selon les premières informations, rien n’indique que le système du forum ait été compromis au cours de l’attaque. Il a également été annoncé que tous les mots de passe seraient réinitialisés. Toute personne inscrite sur le forum sera donc invitée à définir un nouveau mot de passe lors de sa prochaine tentative de connexion.

Suis-je concerné ?

Ceux qui sont inscrits sur le forum Kodi et qui craignent désormais pour leurs données déposées peuvent désormais facilement savoir s’ils font partie des personnes volées. L’ensemble de données concerné a entre-temps été téléchargé sur le site Haveibeenpwned? portail. En saisissant sa propre adresse e-mail, il est possible de vérifier si ses propres données figurent dans l’ensemble de données.