L’éditeur en sécurité Avast a subi une intrusion informatique. Les données personnelles de 400 000 personnes sont touchées par l’attaque sur les 200 millions d’utilisateurs. Certaines informations seulement ont été volées, seul le forum de support de l’entreprise a été victime de l’intrusion.

Bon mois de mai pour les pirates. Après les 145 millions de comptes mis en danger chez eBay, l’intrusion chez Spotify et les prises d’otages numériques (contre 50 à 100$) des propriétaires d’iPad, iPhone et Mac en Australie, Amérique du Nord et Europe, les recettes sont plutôt bonnes.

Moins de 0,2% d’utilisateurs touchés

Vincent Steckler, CEO Avast a annoncé la fermeture temporaire des forums de support d’Avast pour « une brève période » via leur blog. « Les pseudos, noms d’utilisateur, adresses e-mail et mots de passe hachés (et donc chiffrés) ont été compromis » explique le communiqué, qui ajoute que « Moins de 0,2% de ses 200 millions d’utilisateurs ont été touchés. Aucun système de paiement, de licences ou d’autres données n’ont été compromis ». Mais il ajoute ensuite « même si les mots de passe ont été hachés, il peut être possible pour un voleur expérimenté de récupérer la plupart d’entre eux. »

Pour sécuriser les données le plus rapidement possible, Avast est en train de migrer sa plateforme de forums vers une autre. Les utilisateurs recevront prochainement un mail leur demandant de changer leur mot de passe.

Des pirates encore dans l’ombre

« Nous avons conscience qu’un vol de données est grave, et nous regrettons les dommages qui vous sont causés. Cependant, il s’agit d’un système tiers isolé et vos données sensibles restent sécurisées. »

Le communiquer n’identifie pas encore la méthode des pirates ni leur identité.