Violation massive de données ? Temu dément catégoriquement

[chtimi054]

Violation massive de données ? Temu dément catégoriquement

Sur un forum cybercriminel, un individu a revendiqué le vol de données de quelque 87 millions d'utilisateurs de Temu. La populaire plateforme d'e-commerce dément avec vigueur.
Connu pour ses prix cassés, le site d'e-commerce Temu est devenu très populaire en l'espace de seulement deux ans d'existence. Dans l'Union européenne, Temu déclare une moyenne mensuelle de l'ordre de 75 millions d'utilisateurs, ce qui lui vaut de figurer sur la liste des très grandes plateformes en ligne pour le Digital Services Act.

En début de semaine et sous le pseudonyme de smokinthashit, un individu a publié sur BreachForums une annonce pour la vente d'une base de données appartenant à Temu et qui serait inédite en son genre. Auparavant inconnu, smokinthashit a évoqué 87 millions de lignes de données personnelles.

Des échantillons contenaient des noms d'utilisateur et des identifiants, des adresses IP, des noms complets, des dates de naissance, des adresses de livraison, des numéros de téléphone ou encore des mots de passe hachés.
Cela ne vient pas de Temu

Dans une réaction obtenue par BleepingComputer, Temu dément une violation de données et assure que les allégations à ce sujet sont totalement fausses. " Notre équipe de sécurité a mené une enquête approfondie. […] Les données qui circulent ne proviennent pas de nos systèmes. Pas une seule ligne de données ne correspond à nos enregistrements de transactions. "

Le ton de la réaction de Temu est particulièrement ferme. La plateforme d'e-commerce souligne ses efforts et ses pratiques en matière de cybersécurité.

Avec les échantillons fournis par smokinthashit, les chercheurs de Cybernews ont par ailleurs noté des incohérences entre les adresses IP et les adresses physiques des utilisateurs pour la localisation géographique.

merci à GNT[/size

[Zanzatora]

Dans un sens, est-ce important ou pas si y'a eu un leak ?

Il faut pas oublier que tous les techs giants vendent les données de leurs utilisateurs de toute façon...

Y'a pas besoin de rappeler la "formulation juridique alambiquée" de discord qui leur donne l'autorité pour record et vendre le contenu de tous les chats et les conversation - quand ça leur rapporte. Sans compter les actionnaires majoritaires d'un certain partis chinois qui ont leurs propres objectifs hehehe...

Un leak par un hacker, ça les fait juste rager car c'est difficile pour eux de vendre leurs données après.

[MyPOV]

Bonjour,

Je te rejoins, parfois le choix est de savoir à qui on va donner ses données ; continuer à renforcer et à enrichir un Met@ ou G°°gle ou les disséminer chez un concurrent. Dans la pratique, ce sont plutôt les réseaux sociaux qui s'imposent à nous. Si ce qui nous intéresse est uniquement sur Machin, alors il n'y a pas vraiment de choix.

D'ailleurs, ces plateformes ont détourné Internet qui se faisait via des sites accessibles à tous, pour le remplacer par des interfaces propriétaires à diffusion limitée. Le principal moteur en est la surveillance de masse et la censure-judiciarisation qui maintenant se sont abattues aussi sur les réseaux sociaux, y compris dans les échanges privés.