Kick répond après qu’un pirate informatique prétend avoir 50 000 mots de passe et e-mails

Kick a répondu après qu’un pirate informatique ait affirmé avoir accès à 50 000 mots de passe, e-mails et bien plus encore des utilisateurs de la populaire plateforme de streaming.

Kick est devenu un rival féroce de Twitch, surenchérissant sur le site appartenant à Amazon pour arracher des streamers majeurs comme xQc, Amouranth et bien d’autres avec des offres époustouflantes et non exclusives.

Au cours de la dernière année, Kick a gravi les échelons alors que de plus en plus de streamers s’intéressent à la sous-division très favorable de la plateforme, son co-fondateur affirmant même que la société « finira par acheter Twitch ».

Cependant, la panique est montée en février 2024 après qu’un pirate informatique présumé ait affirmé avoir trouvé une faille de sécurité majeure dans le code de Kick.

Image promotionnelle de coup de pied — Coup

Kick répond après qu’un pirate informatique ait découvert une « vulnérabilité massive »

Le 13 février, un utilisateur de Twitter/X du nom de « KickViewBot » a déclaré avoir découvert une « vulnérabilité massive » dans la sécurité du site.

Dans leur message, ils prétendaient avoir trouvé 50 000 e-mails de compte, mots de passe, informations de paiement, adresses et réinitialisations de mot de passe pour chaque compte… y compris des profils comme xQc, Trainwreck, Fousey et même les profils d’Adin Ross.

« Je veux être très clair à ce sujet, je n’ai aucune intention de vendre, distribuer ou divulguer aucune de ces informations », ont-ils écrit. «Je comprends parfaitement la gravité de cela. Je veux simplement que quelqu’un de Kick m’envoie un message afin que nous puissions résoudre ce problème.

Ces informations incluent : Eddie, XQC, Trainwreck, Fousey, Adin Ross, n3on & Kick staff. https://t.co/Mwob9Oq1QJ

– KVB (@KickViewBot) 13 février 2024

Cependant, Kick affirme que cela ne peut pas être vrai, le responsable produit de la plateforme niant les allégations du pirate informatique dans une réponse ferme.

« Pour mémoire, nous ne stockons aucun mot de passe qui ne soit pas crypté », ont-ils écrit. « C’est 100% fabriqué et vos informations privées restent sécurisées. »

Malgré leurs assurances du contraire, KickViewBot continue d’affirmer pouvoir accéder à ces informations privées.

« Prouvez-le », ont-ils défié. « Parce que la liste que je consulte fonctionne, je me suis connecté à plus de 10 comptes. Je serais heureux de vous le montrer.

Prouve le. Parce que la liste que je consulte fonctionne, je me suis connecté à plus de 10 comptes. Je serais heureux de vous la montrer. https://t.co/mWzeD3b4HP

– KVB (@KickViewBot) 14 février 2024

Ce n’est pas tout; ils ont même augmenté la mise, menaçant de révéler une liste des comptes si Kick ne prenait pas l’affaire au sérieux.

Pour l’instant, selon Kick, les informations des utilisateurs sont en sécurité… mais cela n’empêche pas le gentil « hacker » d’essayer de prouver son point de vue.