Reprise du message précédent :
AAVE

Nan mais c'est pas Dennis Porter quand même !

https://rehost.diberie.com/Picture/Get/f/490445

edit : ah non sad , c'est ce sac à merde
https://rehost.diberie.com/Picture/Get/f/490446

Oui c'est bien pour ca que je passe ici avant de faire quoi que ce soit

 
OK, désolé j'ai mal réagit au post précédent de Vanloque, desfois sur les forums vaut mieux rien dire que tenter de rendre service.
 
Il y a eu un nombre important de compte volés sur achats / ventes, c'est dessus que je traine le plus sur HFR car oui je suis un informaticien GEEK
 
Il y a plusieurs façons de voir les choses :
- des gens ont les mêmes mots de passe partout, ils les ont trouvé ailleurs et les pirates par recoupement ont trouvé les pseudo HFR et s'en sont servis... hyper peu probable
- une attaque en force brute tu peux la faire sur des fichiers (par exemple si tu accès à une machine, ou qu'un fichier a été extrait par un pirate et ramené chez lui comme celui des mdp windows), mais même le pire des sites internet ne te permet pas de tester plein de mots de passe en faisant des appels depuis l'extérieur. Au 3ème mauvais test le compte est bloqué, et presque tous les sites ont des mécanismes contre ce type d'attaques qui s'apparentent à des attaques DDOS ou passent via des boites comme Cloudflare pour cela.
- le plus vraisemblable, c'est qu'il y ai eu une faille niveau fofo et une sortie (un vol) de données
 
Mais les précisions sur ce qui s'est passé nous les avons pas, juste la préco des modos de changer de mdp
 
Tout ce que je sais avec certitude c'est que des gens avec des mots de passe solides et spécifiques à HFR ont été compromis, donc j'ai immédiatement changé le mien. Trainant ici depuis 25 ans, j'en connais du monde...    
Mais je ne force personne à en faire autant.

Quoi, nos mdp sont stockés en clair    
 
(j'ai changé le mien on sait jamais, j'étais pas au courant de cette histoire   ).

 
Je n'ai pas dit ça, et j'en doute fortement.
 
Mais quand tu vois chaque semaine que d'énormes boites, administrations, hopitaux se font hacker il est certain que des plus petits sites sont encore plus fragiles.
 
Il y a quelques jours ManoMano s'est fait dépouiller de milliers de comptes, potentiellement toute sa base de 37.8 millions
https://www.creditnews.fr/piratage- [...] s-exposes/
 
C'est pourquoi il faut régulièrement changer ses mdp, et surtout ne pas garder le même pour différents sites

Et idéalement utiliser des alias d’e-mail quand c’est possible.
Comme ça, quand il y a une tentative d’arnaque, tu sais d’où vient la fuite et tu sais tout de suite c’est une tentative de phishing.

https://cryptoast.fr/polymarket-cha [...] k-fevrier/
 

 
J'ai pris quelques précautions.

Pour ceux qui utilisent la defi, c'est quoi votre strategie sans prendre des risques demesurés en periode de bearmarket ?

 
https://arma.xyz/
https://www.zyf.ai/dashboard

OK, mais ça confirme juste le point que je soulevais: rien à voir (a priori) avec un mdp simple/court. La recommandation du modo était mal formulée -le "surtout si mdp court/easy" était une remarque générale sans rapport avec ce hack, il aurait pu aussi écrire "ne sortez pas sans fermer la porte de chez vous".

Va falloir que je regarde ça de plus près... Encore que certains systèmes me paraissent stupides (le: adresse+blablabla de gmail, ben j'imagine qu'un bot enlèvera le +blablabla pour accéder au mail sous-jacent).

Sinon: oui, bcp de hacks, mais franchement, toujours pas compris que quasi 100% des sites français n'utilisent pas google authentificator ou équivalent, mais un 2d facteur par mail/sms, voire pire (le cookie qui valide la connexion sans 2eme facteur pour 6 mois: lol!). Un seul permet une clée de sécurité (mais je crois qu'on peut la contourner! re-lol)
C'est moi, ou on se croirait au Moyen-Age? Les sites sont codés par les stagiaires de 3eme, en France?

 
simplement parceque la majorité n'y comprennds rien à un google authenticator.
donc le sms c'est facile  et quand meme plus secure

Je ne connais pas le service de gmail.
Mais moi par exemple sur HFR, mon adresse est de la forme hfr.trucmuche457@servicemail.net