Onlangs is het beroemde Franse videoportaal afgelopen oktober daadwerkelijk het doelwit geweest van de hackers. Het wordt nog veel erger wanneer de hackers toegang hadden tot sommige databases van de site en ze erin slagen meer dan 85 miljoen gebruikersaccounts te stelen.
DailyMotion gehackt, meer dan 85 miljoen gebruikersaccounts gestolen
Dailymotion begint de week goed. Volgens verschillende sites is het beroemde Franse videoportaal afgelopen oktober daadwerkelijk het doelwit geweest van de hackers. Het wordt nog veel erger wanneer de hackers toegang hadden tot sommige databases van de site en ze erin slagen meer dan 85 miljoen gebruikersaccounts te stelen.
De website voor het delen van video’s Dailymotion is eigenlijk gevestigd in Frankrijk. Gelanceerd in maart 2005, waarop gebruikers video’s kunnen uploaden, bekijken en delen zoals YouTube dat biedt. Afgezien van dit alles is Dailymotion een van de grootste videoplatforms ter wereld, met een mix van inhoud van gebruikers, onafhankelijke makers en premium partners.
Dailymotion was een nieuwe wending in het jaar 2012 toen France Telecom-bedrijf Orange zijn plannen aankondigde om de controle over het bedrijf over te nemen. De exploitant heeft fors geïnvesteerd in het bedrijf om het te laten groeien, maar het heeft niet het gewenste effect gehad. Daarom verloor het geleidelijk de grond.
Na de situatie onder ogen te hebben gezien, heeft het zijn aandelen aan Vivendi overgedragen. De groep bezit nu 90% van het kapitaal van het bedrijf, tegen slechts 10% voor Orange.
Dailymotion is de afgelopen jaren gehavend en dit nieuwe verhaal zal de situatie niet verbeteren. Volgens de LeakedSource lijkt het erop dat het datalek van DailyMotion op 20 oktober 2016 heeft plaatsgevonden, wat betekent dat het mogelijk is dat hackers de gegevens al meer dan een maand verspreiden.
Volgens de bronnen bestaat precies de gestolen gegevens uit 85,2 miljoen unieke e-mailadressen en gebruikersnamen en ongeveer 20 procent van de accounts, wat betekent dat meer dan 18 miljoen gebruikers gehashte wachtwoorden hadden.
Gelukkig waren de wachtwoorden beschermd omdat de website voor het delen van video’s Dailymotion het Bcrypt hashing-algoritme gebruikt met tien rondes van nieuwe sleutels, waardoor het voor hackers veel moeilijker wordt om het werkelijke wachtwoord van de gebruiker te achterhalen.
Mediasite ZDNet ontving een voorbeeld van de gestolen gegevens van de videodeelsite Dailymotion en verklaarde: “We hebben de gegevens geverifieerd door leesbare wachtwoorden te vergelijken met het gehashte wachtwoord dat is gevonden op het e-mailadres met behulp van een gemakkelijk beschikbare online tool. In één geval was de combinatie van e-mailadres en wachtwoord uniek voor Dailymotion, wat suggereert dat de gegevens alleen afkomstig kunnen zijn van de site voor het delen van video’s.
ZDNet voegde er ook aan toe: “We hebben ook contact opgenomen met een aantal mensen wiens e-mailadressen in de gegevens werden gevonden, maar niemand reageerde op het moment van publicatie. Maar vanwege de wachtwoordbeveiliging en het feit dat slechts een deel van de accounts bijbehorende wachtwoorden had, is de schade voor Dailymotion-klanten enigszins beperkt.”
We raden je echter ten zeerste aan om je wachtwoord zo snel mogelijk te wijzigen als je een van de 18 miljoen DailyMotion-gebruikers bent van wie hun gehashte wachtwoord is gelekt.