Kodi, étant le centre multimédia le plus utilisé sur Internet, possède une communauté très active axée sur le partage d’informations. Pour cela, ils utilisent leur forum, complété plus tard par leur Wiki. On sait maintenant que les données de ce forum ont été volées et que les données de plus de 400 000 utilisateurs sont en vente sur Internet.
On ne s’attendait pas à ce que la communauté Kodi subisse une telle attaque sur la sécurité de son forum. D’après ce qui est révélé, ce n’était pas une action récente et se sera produite au début de l’année, deux fois.
Utilisant un compte administrateur inactif, les attaquants ont réussi à entrer sur ce forum les 16 et 21 février. Dans ces deux attaques, il était possible de télécharger des sauvegardes depuis MyBB, la plateforme qui supporte ce forum Kodi.
On ne sait pas encore comment il a été possible d’accéder à ce compte, mais la vérité est que le résultat a été l’accès aux données de plus de 400 000 utilisateurs. A cela s’ajoutent toutes les publications réalisées, ainsi que les nombreux messages privés échangés entre utilisateurs et administrateurs.
https://t.co/oqQg7AygPA
– Kodi (@KodiTV) 8 avril 2023
Les administrateurs soulignent que tous les mots de passe sont stockés avec un chiffrement et ne sont pas accessibles directement. Néanmoins, ils recommandent que ceux-ci soient modifiés dès que le forum Kodi est de nouveau opérationnel et fonctionne comme avant.
La décision de maintenir ce forum hors ligne a été prise dès qu’il a été su que les données étaient en vente sur Internet. En plus de ce point d’accès, le Wiki Kodi a également été mis en pause, avec un seul message signalant l’incident de sécurité.
Pour l’instant, les administrateurs du forum Kodi évaluent l’impact et le volume de données volées. Bientôt cet élément essentiel sera récupéré et tout devrait revenir à la normale. Même ainsi, les données de plus de 400 000 utilisateurs seront accessibles.
Envie de vous détendre un peu ? Voici un reportage très intéressant sur l’intelligence artificielle :
