Pornhub se serait fait méchamment hacker

Pornhub est à l’heure actuelle un des plus gros sites pornos du web et cela fait de lui une cible de choix pour les hackers. Jusqu’à présent, il a plutôt bien tendu le coup mais un certain Revolver prétend avoir passé ses défenses durant le week-end. Il a produit plusieurs preuves pour étayer ses propos mais le géant américain estime qu’il s’agit d’un hoax.

L’affaire s’est déroulée ce week-end. Un certain Revolver a commencé à publié des captures sur son compte samedi en prétendant être parvenu à pénétrer sur un des serveurs utilisés par Pornhub.

Les images présentaient divers éléments, et notamment des dossiers censés être présents sur la machine.

Revolver a produit plusieurs captures pour prouver ses dires

Il a alors proposé son accès à la vente, pour une somme de 1 000 $. Sa proposition a visiblement intéressé pas mal de monde puisque l’affaire a été conclue en l’espace de quelques minutes seulement.

Plusieurs personnes l’ont questionné pour en savoir un peu plus sur la méthode utilisée mais il a refusé de rentrer dans les détails. Il a simplement indiqué que l’administrateur du serveur n’avait pas suffisamment protégé les dossiers de la machine.

Pornhub a attendu le lendemain de l’annonce pour réagir.

Selon un de ses portes-paroles, cette histoire ne serait qu’un immense canular. Les techniciens de l’entreprise ont mené leur enquête et ils n’ont trouvé aucune faille correspondant aux rares informations données par Revolver. Pour eux, ce piratage serait donc techniquement impossible.

Pornhub estime qu’il s’agit d’un canular

Il faut tout de même savoir que Revolver s’est illustré à maintes reprises au fil de ces dernières semaines. Il a notamment trouvé une faille dans le site de la Freedom of The Press Foundation, ce qui lui a valu les remerciements d’Edward Snowden. Un peu plus tôt, il avait aussi prétendu avoir découvert des vulnérabilités sur le site de l’entreprise Mossack Fonseca et donc de la boîte à l’origine de la fuite des désormais très fameux Panama Papers.

Ce hacker est donc loin d’être un novice.

Quoi qu’il en soit, cette histoire tombe à point nommé car Pornhub a récemment lancé un programme de “bug bounty”. Le géant du porno en ligne d’ailleurs vu les choses en grand puisqu’il offrira 25 000 $ à toutes les personnes découvrant des failles majeures.

Revolver a d’ailleurs indiqué qu’il ne comptait pas participer à ce concours et qu’il se contrefichait de tous ces programmes.

https://twitter.com/1×0123/status/731625184457818113

https://twitter.com/1×0123/status/731622179922706432

Thanks to @1×0123 for reporting a piwik vulnerability to @FreedomofPress! Great work. Got a bug report? Please contact @ageis with details.

— Edward Snowden (@Snowden) April 10, 2016