Disney+ : Des milliers de comptes utilisateurs ont été volés et revendus sur divers forums en ligne

Des milliers de comptes Disney+ ont été volés par des hackers, quelques heures seulement après le lancement officiel du service !

ΛQuelques heures après le lancement officiel du nouveau service de streaming de Disney, des milliers de comptes Disney + volés ont été mis en vente en ligne alors que les pirates tentent de profiter de la popularité du service.

D'après ses recherches ZDNet , bon nombre de ces comptes volés sont proposés gratuitement sur des forums de piratage ou sont disponibles à la vente à des prix allant de 3 $ à 11 $, malgré le fait qu'un abonnement légal Disney + ne coûte que 7 $.

Au cours des premières 24 heures, son service de vidéo en streaming Disney + a déjà atteint 10 millions de clients, bien que le service ne soit actuellement disponible qu'aux États-Unis, au Canada et aux Pays-Bas.

Le lancement officiel du service a rencontré divers problèmes techniques et certains clients ont déclaré qu'ils perdaient constamment l'accès à leurs comptes. Il s'est avéré que les comptes de ces utilisateurs avaient été volés par des pirates informatiques, qui ont ensuite modifié leur adresse e-mail et le mot de passe de leur compte pour empêcher le titulaire légitime du compte du service.

Les pirates ont pu se mobiliser très rapidement et voler les identifiants des comptes Disney+, puis les rendre disponibles à la vente en ligne.

Cela suggère qu'ils ont accès à ces comptes ou qu'ils ont pu voler des informations de connexion à l'aide de logiciels malveillants.

Divers forums de piratage ont maintenant des milliers de comptes Disney + disponibles à la vente, mais ZDNet Il a également découvert que certains forums les donnent gratuitement, afin que la communauté des hackers puisse les utiliser et les partager avec d'autres.

Le directeur technique du programme de HackerOne , Niels Schweisshelm, a expliqué comment Disney peut lutter contre ces vols de comptes en appliquant une authentification à deux facteurs à son service.

La source

[the_ad_group id = "966"]