Du contenu explicite inonde Kuaishou en Chine après un incident de cyberattaque

L'une des plus grandes plateformes de vidéos courtes de Chine, Kuaishou, a subi un revers après qu'une cyberattaque a perturbé le service de diffusion en direct, exposant ses utilisateurs à du contenu explicite.

L'entreprise a déposé une plainte auprès de la police suite à la brèche survenue lundi soir, un incident qui s'est propagé sur les réseaux sociaux, attirant l'attention des investisseurs, des régulateurs et de l'industrie technologique au sens large.

Les utilisateurs de Kuaishou choqués par la violation de données

Selon les rapports, l'entreprise a indiqué que sa plateforme de diffusion en direct a été inondée de contenu explicite, laissant les utilisateurs sous le choc et se demandant comment des données interdites ont pu passer à travers toutes leurs mesures de protection.

Certains utilisateurs ont déclaré qu'ils n'avaient jamais vu ce type de contenu auparavant sur l'application. De nombreux utilisateurs ont partagé des captures d'écran et des extraits vidéo de ce qui s'est produit sur les réseaux sociaux, augmentant l'inquiétude du public jusqu'à ce que les modérateurs interviennent, traitent la situation et suppriment les comptes de diffusion en direct Kuaishou concernés tôt mardi matin.

L'entreprise de médias sociaux a affirmé avoir contenu le problème et l'avoir signalé à la police et à d'autres agences compétentes, tout en travaillant simultanément à suspendre les comptes auteurs et à rétablir le bon fonctionnement de l'application Kuaishou.

Dans une déclaration publique publiée mardi, Kuaishou a déclaré que la fonction de diffusion en direct de leur plateforme était un point de préoccupation, ajoutant qu'ils ont invoqué des procédures d'urgence en conséquence.

L'entreprise s'est également engagée à éradiquer le contenu illégal et préjudiciable de la plateforme, ainsi qu'à coopérer avec les enquêtes des forces de l'ordre sur l'incident.

Les experts en cybersécurité ont souligné que l'ampleur de ces attaques est indicative de la manière dont les méthodes utilisées ont changé. Un expert cité par SMP a déclaré que désormais, les cybercriminels peuvent créer et gérer des milliers de faux comptes à la fois, grâce à la disponibilité d'outils automatisés. Par conséquent, il devient difficile pour les réviseurs humains d'agir assez rapidement.

« Ce type d'attaque submergera les méthodes traditionnelles de vérification, car tout se produit presque instantanément », a déclaré la personne.

L'expert a mis en garde contre le fait que de nombreuses plateformes dépendent encore excessivement des contrôles manuels. Un autre analyste a noté que les entreprises doivent se concentrer en interne, car les faiblesses concernant l'accès interne entraîneront une plus grande vulnérabilité aux menaces externes.

Le marché a réagi négativement à la cyberattaque

Alors que ces services étaient progressivement rétablis, le marché a été immédiatement affecté par cet incident. Mardi, les actions de Kuaishou ont chuté de manière significative à leur point le plus bas depuis près de cinq semaines, suite à l'annonce, sur fond de préoccupations concernant les dommages à la réputation et les coûts potentiels liés à la mise en œuvre de protocoles de sécurité renforcés.

La société chinoise a ensuite déclaré que certaines parties de l'application n'étaient pas affectées, ajoutant qu'elle poursuivrait les auteurs en justice, signalant une position beaucoup plus ferme alors que la surveillance du contenu en ligne continue de s'intensifier en Chine.

Certains rapports indiquent également que l'entreprise cherche désormais à embaucher plus de personnel en cybersécurité pour renforcer la sécurité. Des publications en ligne partagées laissaient entendre qu'il y avait des postes ouverts pour des ingénieurs et des spécialistes de la sécurité, soulignant une poussée plus large pour renforcer les défenses suite à l'attaque.

L'attaque contre Kuaishou survient alors que les régulateurs chinois exercent une pression accrue sur les plateformes numériques, les autorités demandant aux entreprises de supprimer les matériaux nuisibles et d'empêcher leur propagation avec célérité. Elles ont spécifiquement cité le contenu lié à la violence, à la vulgarité ou aux risques pour les mineurs.

Comme l'a rapporté Cryptopolitan, les régulateurs ont récemment convoqué les grandes entreprises technologiques pour des violations de contenu dans le cadre d'une répression plus large des plateformes en ligne. La campagne vise à nettoyer les espaces numériques et à tenir les entreprises responsables de ce qui apparaît sur leurs services.