Fuite chez Dailymotion

Le 1er octobre 2016, Dailymotion — la plateforme parisienne de partage de vidéos — a subi une fuite de données exposant environ 85,2 millions de comptes utilisateurs. L'incident a été révélé début décembre 2016, lorsque le service de notification de fuites LeakedSource a obtenu et signalé le jeu de données dérobé, soit environ deux mois après l'intrusion.

Les enregistrements volés contenaient 85,2 millions d'adresses email et de noms d'utilisateur uniques. Parmi ceux-ci, environ 18 millions de comptes (soit près de 20 %) disposaient également d'un mot de passe associé, stocké sous forme de hachage bcrypt avec dix tours d'étirement de clé — un schéma de hachage robuste rendant difficile la récupération des mots de passe en clair.

Catégories de données exposées :

• Adresses email
• Noms d'utilisateur
• Hachages bcrypt des mots de passe (pour ~18 millions de comptes)

La fuite est attribuée à une intrusion sur le réseau ayant permis aux attaquants d'exfiltrer la base de comptes. Les mots de passe étant protégés par bcrypt plutôt que stockés en clair ou avec un hachage faible, le risque immédiat de cassage des identifiants restait limité, même si les adresses email et noms d'utilisateur exposés posaient des risques de hameçonnage et de réutilisation d'identifiants. Les utilisateurs concernés ont été invités à changer leur mot de passe par précaution.