La plate-forme de narration Wattpad indique que les pirates ont accès aux adresses e-mail des utilisateurs

TORONTO –
Wattpad Corp. fournit plus de détails sur ce que les pirates de données auraient pu mettre la main sur lors d’une violation potentielle de la plate-forme de narration en ligne.

La société basée à Toronto a averti les utilisateurs mardi que des pirates informatiques auraient pu accéder à leur adresse e-mail, leur date de naissance et leur sexe, leur nom d’affichage de profil, leur nom de compte et leurs mots de passe cryptés.

Les réponses fournies aux sondages distribués en 2015 ou avant, les listes d’histoires payantes et les titres de chapitre achetés par chaque utilisateur et les adresses IP de ceux qui se sont inscrits avant 2017 auraient également pu être consultées, a déclaré Wattpad.

Il a ajouté que les mots de passe associés à des comptes tiers ne sont pas stockés sur ses systèmes ou ne semblent pas être affectés, mais que des pirates informatiques peuvent avoir obtenu des identifiants de compte tiers liés à Google ou Facebook.

L’avertissement intervient quelques jours après que Wattpad a déclaré aux utilisateurs pour la première fois le 14 juillet qu’il enquêtait sur une violation potentielle après avoir pris connaissance de rapports récents suggérant que certaines données utilisateur ont été consultées sans autorisation.

« Nous travaillons de toute urgence pour enquêter, contenir et résoudre le problème avec l’aide de consultants en sécurité externes », a déclaré la société.

Wattpad a refusé de dire à La Presse canadienne combien de ses plus de 80 millions d’utilisateurs pourraient être touchés.

« Les récits d’utilisateurs, les messages privés et les numéros de téléphone ne faisaient pas partie de cet incident. Les informations financières ou de paiement ne sont pas stockées sur les systèmes concernés et, d’après l’enquête menée à ce jour, n’ont pas été affectées par cet incident », a déclaré Wattpad dans sa mise à jour de mardi .

« Nous voulons souligner que Wattpad ne stocke pas les mots de passe en texte brut; tous les mots de passe Wattpad sont cryptés. »

Tout en poursuivant son enquête, la société a exhorté les utilisateurs à réinitialiser leur mot de passe sur Wattpad et sur tout autre site tiers où ils utilisent les mêmes informations de connexion.

Wattpad a rappelé aux utilisateurs qu’il ne leur demandera jamais de mot de passe, sauf lors de la connexion.

Ce rapport de La Presse canadienne a été publié pour la première fois le 21 juillet 2020