Paige Henley

Publié le: 9 avril 2024

SurveyLama, une plateforme d'enquête en ligne qui rémunère les utilisateurs pour qu'ils répondent à des enquêtes tierces, a subi une violation massive de données affectant 4,426,879 XNUMX XNUMX utilisateurs. La violation a exposé les données personnelles des utilisateurs, notamment :

• Adresse email
• Téléphone
• Prénom et nom
• Date de naissance
• adresse IP
• Adresse physique
• Mots de passe hachés (stockés sous formes de hachage salées SHA-1, bcrypt et argon2)

Le piratage a été découvert pour la première fois début février par Troy Hunt, le créateur de Have I Been Pwned (HIPB), un service d'alerte en matière de violation de données. En outre, Hunt a contacté SurveyLama, qui a confirmé qu'il avait déjà informé les utilisateurs via l'e-mail qu'ils avaient utilisé pour créer un compte.

SurveyLama a reconnu la violation et a informé les utilisateurs concernés par e-mail :

"Nous avons déjà été informés d'une éventuelle fuite il y a un mois ou deux", a rapporté SurveyLama. Bien qu'il ne sache pas comment la violation de données s'est produite, il a « effectué des contrôles de sécurité et des modifications pour renforcer [leur] système ».

Jusqu’à présent, les données volées ne sont apparues sur aucun site du dark web et n’ont pas encore été rendues publiques. Il n’est donc pas trop tard pour protéger vos informations si vous faites partie des utilisateurs concernés. Voici ce que suggèrent SurveyLama et les experts en cybersécurité :

• Changez immédiatement votre mot de passe SurveyLama
• Réinitialiser les informations de connexion et les informations d'identification de tous les sites Web qui utilisent le même e-mail ou le même mot de passe que votre compte SurveyLama
• Ignorez les e-mails, SMS et appels suspects pouvant provenir d'acteurs malveillants

Surveylama est un site de sondages rémunérés en ligne. Chaque jour, les utilisateurs se voient proposer de participer à des sondages rémunérés, et à la fin de leur participation, ils reçoivent des LamaPoints (LP). Ces LamaPoints (LP) sont échangeables contre des virements Paypal et des chèques cadeaux Amazon. Le site propose également des concours, des défis et d'autres moyens permettant aux utilisateurs de gagner des prix. Surveylama collecte des informations personnelles via une série de questions lorsqu'un utilisateur crée un compte, puis envoie des enquêtes aux utilisateurs.

• Contenu propulsé par le référencement et distribution de relations publiques. Soyez amplifié aujourd'hui.
• PlatoData.Network Ai générative verticale. Autonomisez-vous. Accéder ici.
• PlatoAiStream. Intelligence Web3. Connaissance Amplifiée. Accéder ici.
• PlatonESG. Carbone, Technologie propre, Énergie, Environnement, Solaire, La gestion des déchets. Accéder ici.
• PlatoHealth. Veille biotechnologique et essais cliniques. Accéder ici.
• La source: https://www.safetydetectives.com/news/massive-surveylama-data-breach-affects-millions-of-users/