Des millions d’utilisateurs d’une importante plateforme de streaming en direct pour adultes ont vu leur identité divulguée en ligne après que le site ait subi une violation massive des données.

CAM4 a subi un incident important causé par une erreur de configuration du serveur, rendant 7 To de données d’utilisateurs (comprenant 10,88 milliards d’enregistrements au total) facilement accessibles en ligne, selon les chercheurs en sécurité de Safety Detective.

Si la base de données ElasticSearch mal configurée ne trahissait pas les préférences sexuelles spécifiques des utilisateurs, elle contenait des informations personnelles identifiables, notamment des noms, des adresses électroniques, des détails de paiement, des journaux de chat et l’orientation sexuelle.

La populaire plateforme pour adultes est utilisée principalement par des modèles de webcam amateurs pour diffuser des contenus explicites en direct. Pour avoir accès à des contenus de qualité ou à des conseils d’artistes, les utilisateurs doivent d’abord s’inscrire sur le site, en fournissant des données personnelles et financières.

Selon les chercheurs, rien ne prouve que la violation ait été causée par une cyberattaque ou que des données aient été siphonnées de la base de données. Toutefois, de tels incidents constituent le principal argument contre une réglementation plus stricte des sites web pornographiques – un projet abandonné par le Royaume-Uni par crainte que la vie privée des utilisateurs ne soit compromise en cas de violation ou de piratage.

Le moment de la violation du CAM4 n’est pas non plus fortuit, le trafic vers les sites web pornographiques ayant atteint des sommets en raison de la pandémie de coronavirus. Pornhub, par exemple, a vu son trafic augmenter de 24,4 % à la fin du mois de mars, conformément à l’introduction généralisée de mesures de verrouillage.

On ne sait pas exactement combien d’utilisateurs de CAM4 ont été compromis, mais l’analyse suggère que des enregistrements concernant environ 6,6 millions d’utilisateurs américains étaient présents sur le serveur, les Brésiliens, les Italiens et les Français faisant également partie des groupes démographiques les plus largement représentés.

Heureusement, seules quelques centaines d’entrées ont révélé à la fois le nom complet et les informations de carte de crédit d’un utilisateur – une combinaison particulièrement dangereuse en raison des possibilités de fraude financière.

Le CAM4 n’a pas répondu immédiatement à notre demande de commentaires, mais a depuis sécurisé le serveur vulnérable.