L’annonce d’YGG/Oracle aux #YGGLeak est d’une mauvaise fois…
Je passe l’introduction genre "YGG c’est tes soirées en famille" pour aller direct sur « Des portefeuilles crypto destinés uniquement au financement des serveurs, représentant plusieurs dizaines de milliers d’euros, ont également été dérobés (un détail que certains choisiront d’ignorer). »
Ohlala, on t’a chouré le butin que tu as extorqué aux utilisateurs sur le dos des uploaders, quand tu leur faisait pas directement les poches ?
Il se fait passer pour victime et joue la carte de la sécuritay, se voulant rassurant et prodiguant des conseils. Il indique notamment :
« Les mots de passe […] étaient hachés et salés, ce qui signifie qu’ils n’étaient pas stockés en clair et qu’ils bénéficiaient d’une protection cryptographique empêchant leur lecture directe. »
Or, dans les détails donnés par gr0lum, les MdP des comptes les plus anciens sont chiffrés en MD5 (très faible) et sans sel. Donc facilement cassables.
Il oublie aussi d’expliquer pourquoi les données de paiements transitaient en clair par le serveur d’YGG au lieu d’utiliser directement les systèmes hébergés et sécurisés des services de paiement.
Il se garde bien de nous dire aussi s’il est content de sa nouvelle sono.
En attendant, les détails du leak sont croustillants et je vous invite à aller les lire. C’est un peu technique, mais je pense que vous arriverez à comprendre les grandes lignes :
Détournement de cartes bancaires et fingerprinting abusif de ses 6.6 millions d'utilisateurs, DDoS des concurrents, blanchiment de millions d'euros via des montages sophistiqués, fausses identités fabriquées à partir de CNI volées. Dans ce leak vous allez découvrir les coulisses du plus gros tracker torrent francophone.
D’ailleurs, reprenez-moi si j’évalue mal, mais un tracker torrent de la taille de celui d’YGG ça ne coûte pas "plusieurs dizaines de milliers d’euros" à faire tourner.
Ça serait tout un rack dans un datacenter, peut-être mais c’est visiblement pas le cas ici.
Surtout que les revenus estimés sont en fait à l’échelle du million.
Ni