Il semblerait que certains utilisateurs de Twitter aient été victimes de tentatives de piratages, et ont été invités par le réseau social à changer leur mot de passe. C’est en tout cas ce qu’indique The Verge, qui évoque un nombre inconnu de personnes ayant été contraintes de changer leur password.
Twitter aurait en effet envoyé un mail à certains utilisateurs évoquant « un compte compromis par un service tiers ou site internet sans liens avec Twitter ». Twitter n’a pas commenté l’affaire pour l’instant, mais ne devrait pas tarder à réagir.
Bref, une faille de plus pour Twitter, sans doute victime de la grande popularité.
![[VDS] HTC EVO 3D (2012)](http://www.journaldugeek.com/files/2013/05/evo-3D-39x39.png)
Le Journal du Geek
matt73300
8 nov, 2012, 17:18 #1Victimes de phishing ok, mais pas de piratage.
Mr-Chocapic
8 nov, 2012, 17:26 #2Jazzsession
8 nov, 2012, 17:33 #3C’est exactement le mail que j’ai reçu ce matin !
.ali_riri.
8 nov, 2012, 17:54 #4C’est moi ou twitter est down ?
kasongo
8 nov, 2012, 18:48 #5Adrien
8 nov, 2012, 19:19 #6http://status.twitter.com/post/35275426563/password-reset-emails
Démenti par Twitter, ils ont remis à zéro les mots de passe de beaucoup de comptes, par erreur.
Dju
8 nov, 2012, 20:17 #7pareil ici, mail reçu de twittter et password remis à zero.
pourtant pas de manipulation bizarre de mon compte…
jibi049
8 nov, 2012, 21:43 #8Rien de bizarre non plus sur mon twitter mais j’ai mis un autre mot de passe par sécurité.
Dageek
8 nov, 2012, 23:10 #9j’ai eu des messages publiés soit disant par moi , ça parlait de petites sommes d’argent en $ -_-
aztazt
8 nov, 2012, 23:45 #10Je ne me connectais quasiment jamais à mon compte twitter car je n’utilise cet outil que comme moyen d’information en cas d’évènement majeur (élections, ou autres). Je n’ai jamais rien publié et n’avais pas de follower.
Comme la plupart des sites sur lesquels je ne délivre aucune information personnelle, mon mot de passe était relativement simple, et les hash de celui-ci sont largement disponibles sur internet (que ce soit au format md5, sha1 ou sha256 – j’ose espérer que Twitter salait les mots de passe avant de les hasher… mais on pourrait être surpris). Ce mot de passe comportait 11 caractères.
J’ai donc la certitude que mon mot de passe (ou un hash de ce mot de passe) a été volé sur les serveurs de twitter et non récupéré depuis mon ordinateur lors d’une ouverture de session. Le fait qu’une telle vague d’envoi de mail ait lieu maintenant me conforte dans cette idée, ils ne veulent pas annoncer publiquement un hack majeur de leurs systèmes.
J’ai immédiatement fermé définitivement mon compte twitter suite à la découverte de ces 2 publications non sollicitées.
My 2 cents…
aztazt
8 nov, 2012, 23:46 #11@ali_riri -> http://www.downforeveryoneorjustme.com/