Entrée dans l'espace public : 24 juillet 2018
Fuite établie par une source officielle (entité, autorité ou justice).
Volume annoncé :
82 500 000 comptes concernés
82,5 millions d’adresses électroniques et 18,3 millions de mots de passe chiffrés extraits en 2016, selon la CNIL
Le 24 juillet 2018, la formation restreinte de la CNIL a sanctionné Dailymotion de 50 000 euros pour manquement à son obligation de sécurité. En décembre 2016, un article de presse avait révélé une fuite concernant la plateforme. Des attaquants avaient exploité des identifiants d’un compte administrateur stockés en clair sur l’outil de développement. Ils en avaient extrait 82,5 millions d’adresses électroniques et 18,3 millions de mots de passe chiffrés. La CNIL a tenu compte du caractère sophistiqué de l’attaque, de la coopération de la société et du nombre limité de catégories de données concernées.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
Sanction pécuniaire de 50 000 euros : mots de passe d’administration en clair et accès distants insuffisamment sécurisés.
La CNIL rend la sanction publique et détaille le piratage de 2016 (82,5 millions d’adresses, 18,3 millions de mots de passe chiffrés).
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.