La société de cybersécurité CVEDNA a identifié une violation de données majeure chez SoundCloud, l’un des principaux plateformes de diffusion audio du monde. Les hackers ont réussi à voler les informations personnelles et de contact de plus de 29,8 millions de comptes d’utilisateurs.
Étendue de la violation
Cet incident est préoccupant en raison du nombre massif d’utilisateurs concernés. La violation compromet non seulement les noms d’utilisateur et les mots de passe, mais aussi potentiellement des données sensibles comme les adresses e-mail, les numéros de téléphone et même les informations de paiement si elles étaient stockées sans chiffrement.
Score de criticité : 7/10
Le score de criticité pour cette violation est modéré. Bien que le nombre d’utilisateurs concernés soit extrêmement élevé, le fait que les données personnelles soient compromises plutôt que des données financières (comme les numéros de carte de crédit) signifie que l’impact financier direct peut être inférieur.
Type de menace : Malware
La violation a probablement été causée par du malware. Cela pourrait avoir été sous la forme d’un site web malveillant, d’une campagne de phishing par e-mail ou d’une menace interne qui a compromis les systèmes de SoundCloud.
ID CVE : Non applicable
Même si cet incident n’a pas d’ID CVE spécifique associé, de tels incidents impliquent souvent des vulnérabilités que CVEDNA suivrait et analyserait pour améliorer la sécurité du plateforme.
Recommandations aux utilisateurs
- Changez immédiatement vos mots de passe, surtout si vous les avez utilisés sur d’autres plateformes.
- Activez l’authentification à deux facteurs (2FA) là où cela est possible.
- Surveillez vos comptes pour toute activité inhabituelle.
- Soyez prudent en cliquant sur des liens suspects ou en téléchargeant des pièces jointes provenant de sources inconnues.
Articles connexes
