Deezer : les données de plus de 250 millions d’utilisateurs piratées et diffusées sur Internet

[Raccoon]

Le 6 novembre 2022, le pirate avait déjà publié un échantillon des données sur le forum de piratage Breached

Adresses électroniques, dates de naissance et noms, adresse IP, ou encore géolocalisation : les données de plus de 250 millions d’utilisateurs de Deezer, dont 46 millions de comptes français, ont été piratées et diffusées. Les fuites remontent à 2019 mais c’est en décembre 2022 que les données de ces utilisateurs ont été diffusées sur Internet. Le piratage s’est produit via une faille d’un service tiers utilisé par Deezer, révèle le site spécialisé RestorPrivacy.

Selon, le site spécialisé Zataz, dont les informations sont relayées par nos confrères de BFMTV, plus de 260 Go de données ont été piratées, par une personne qui affirme aussi détenir les playlists des utilisateurs dont les listes d’artistes écoutés et les préférences musicales.

Difficultés financières

Selon Deezer, qui dit « travailler en étroite collaboration avec la Commission nationale de l’informatique et des libertés (CNIL) », aucun mot de passe ou détail de paiement n’a été compromis. Le 6 novembre 2022, le pirate avait déjà publié un échantillon des données sur le forum de piratage Breached.

Source : sudouest.fr

[Un Ancien Utilisateur]

et hop un de plus dans la nature

[Violence]

ça fait mal, très mal quand même.
–> Il y a de quoi passer une moulinette dans les hash

[Raccoon]

C’est Firefox qui m’a averti par mail. Même si c’est mon adresse principale qui est utilisée c’est un vieux mot de passe que je n’utilise plus depuis près de 10 ans et je n’ai jamais renseigné de moyen de paiement pour Deezer. Mon inscription date du temps où le site était encore entièrement gratuit, genre avant 2010.

[Pluton9]

Ce hash là, il a fallu Deezer pour en venir à bout… c’est long
Oui bon d’accord, je sors!

[Orphancia]

250 millions d’utilisateurs piratées, ça en fait une belle base pour envoyer des mails de phishing !

[chazarius]

on fait comment pour savoir si on est concerné?

[Raccoon]

@chazarius j’ai reçu un mail de Firefox Monitor qui propose une page web sur laquelle tu peux vérifier si ton adresse mail associé à un mot de passe a déjà fuité via une BDD rendue publique :

https://monitor.firefox.com/

[chazarius]

@Raccoon a dit dans Deezer : les données de plus de 250 millions d’utilisateurs piratées et diffusées sur Internet :

@chazarius j’ai reçu un mail de Firefox Monitor qui propose une page web sur laquelle tu peux vérifier si ton adresse mail associé à un mot de passe a déjà fuité via une BDD rendue publique :

https://monitor.firefox.com/

merci

[chazarius]

moi j’ai mon adresse mail et mon IP qui ont fuité a cause de dezzer mais pas mon mot de passe
c’est grave ou pas?

[Raccoon]

@chazarius non

[chazarius]

@Raccoon a dit dans Deezer : les données de plus de 250 millions d’utilisateurs piratées et diffusées sur Internet :

@chazarius non

donc un pirate ne peux rien faire avec mon ip et mon mail associé ?

[Raccoon]

@chazarius absolument rien.

[chazarius]

@Raccoon merci je suis rassuré