Derrière ce titre clickbait se cache une vraie information qui circule en ce moment et, sur laquelle, comme à mon habitude, j'avais envie de faire lumière afin de vous transmettre des informations valides sur la problématique.

Depuis hier, plusieurs Wattpadiens éprouvent des problèmes de connexion ou se plaignent d'avoir perdu leur compte, voire leurs histoires. Que cache ce drame ?

Eh bien, le titre de cet article n'est pas entièrement faux : Wattpad a été victime d'une cyber-attaque via une faille de leur système.  On parle alors d'une fuite de données. 

On retrouve plusieurs informations sur cette brèche sur des sites internet tels que CYBERGUERRE qui ont relayé la nouvelle. 

Ainsi, le sept juillet, une base de données appartenant supposément à Wattpad a été vendue en bitcoins pour l'équivalence de 100 000 dollars sur un site de hackers informatiques. Un peu plus tard, la base de données à été rendue publique de manière gratuite. Ainsi, n'importe quelle personne malintentionnée a pu y accéder. 

Les données recueillies (soit 270 millions de lignes) contiennent des pseudos, des adresses mail, des données géographiques et des mots de passe dits "hashés", ceci veut dire que les mots de passe sont codés et difficile à déchiffrer. Cependant, il n'est pas impossible que certains pirates arrivent à les décrypter. 

Wattpad est en train de réagir à la fuite de données et a posté, à ce sujet, un communiqué officiel :

"We are aware of reports that some user data has been accessed without authorization. We are urgently working to investigate, contain, and remediate the issue with the assistance of external security consultants. From our investigation, to date, we can confirm that no financial information, stories, private messages, or phone numbers were accessed during this incident. Wattpad does not process financial information through our impacted servers, and active Wattpad users' passwords are salted and cryptographically hashed. We are committed to maintaining the trust that our users have placed in us to ensure the safety and security of the Wattpad community."

Ce qu'il y a d'important à retenir de ce message, c'est que Wattpad travaille à régler la problématique de manière active et urgente et qu'aucun numéro de téléphone, information financière, histoires ou messages privés n'a été accédé par les pirates. 

Donc, ayez l'esprit en paix pour le plus important. 

Comment prévenir le piratage ?

Vue l'ampleur de la brèche, il est fort possible que vous ayez été touché. Si vous êtes toujours connecté sur votre compte Wattpad, ne vous déconnectez pas. Ainsi, vous ne laisserez personne d'autre obtenir le contrôle de votre compte et ne risquez pas d'être confronté à la problématique de d'autres qui ne parviennent plus à se connecter. 

Si vous en avez la chance, passez dans vos paramètres et changez votre mot de passe pour un nouveau si possible. Sachez que vous pouvez effectuer la procédure de mot de passe oublié via l'option "modifier le mot de passe" (tout en bas) si vous ne parvenez pas à tout simplement le modifier de manière dite "normale".

Si vous ne l'avez toujours pas fait, c'est le moment ou jamais de sauvegarder vos histoires sur un disque dur externe, une clef USB ou tout simplement sur votre PC ou votre Cloud. On n'est jamais trop prudent !

Je ne parviens plus à accéder à mon compte

Il est possible que votre mot de passe, voire que votre adresse mail ait été changés. Essayez de passer par l'option "mot de passe oublié". Soyez patient (vue l'ampleur de la brèche, Wattpad est surmené en ce moment) et attendez de recevoir un lien en message privé qui vous permettra de réinitialiser votre mot de passe. Plusieurs personnes ont réussi à récupérer leur compte de cette façon . Fouillez bien toutes vos boîtes de réceptions (générale, pourriel, spam... etc.) et assurez-vous que le courriel en est bien un officiel de Wattpad. 

Surtout, ne contactez pas les Ambassadeurs. Les pauvres ne peuvent pas grand-chose pour vous et sont surchargés. Ils ne répondent plus aux messages à ce sujet et ont posté des informations (que je vous invite à consulter) sur leur mur de discussions. 

Si rien ne fonctionne, envoyez plutôt un ticket d'aide sur le Help Center en choisissant l'option "my own content", mais si, eux aussi, doivent être débordés. 

Que vont faire les pirates avec les données ?

Plein de choses. Dans le monde dans lequel nous vivons, des données, c'est de l'or. Ces données pourraient être vendues (comme elles l'ont déjà été) à des compagnies à des fins publicitaires, par exemple. Cela pourrait permettre d'envoyer des virus par mail ou du phishing ciblé. Vous, recevez, par exemple, un mail de votre magasin favori s'adressant directement à vous et vous disant que vous avez remporté un concours (qui est en fait un virus). 

Certaines personnes croient aussi que les pirates pourraient se servir de ces données pour voler des histoires (qui pourraient potentiellement devenir des best-seller). À titre personnel, cette option me semble la moins crédible. Soyons honnêtes... il faut que les pirates lisent les histoires ou tentent de deviner lesquelles ont le plus de potentiel pour devenir de grands succès... sur une base de 270 millions de lignes de données, ça me parait plutôt improbable, pas impossible, juste... très improbable. 

Il y a également l'option que ces données soient utilisées pour faire du chantage à certaines personnes qui auraient partagé du contenu érotique sans l'assumer IRL (in real life). Mais là aussi, il y a une certaine improbabilité. 

De mon point de vue, ce sera surtout utilisé pour faire du phishing, de la publicité, du chantage directement à Wattpad ou juste pour le plaisir de foutre des trucs en l'air. Parfois, la seule motivation d'un pirate est de s'attaquer à une base de données difficile d'accès ou restée intouchée jusqu'à maintenant, comme un défi qu'on se lance à soi-même.

Cependant, on se rassure, selon Wattpad, nos histoires n'ont pas été touchées par la brèche !

Je termine cet article en vous rappelant de ne pas vous déconnecter, de changer votre mot de passe (si possible) et de sauvegarder toutes vos histoires en lieu sûres. 

Bon courage à toutes les victimes de cette brèche ! Tenez-nous au courant de la situation. De mon côté, je ferai un update s'il y a du neuf ! ❤️