SoundCloud confirme avoir été victime d'une cyberattaque, affectant des utilisateurs au Vietnam.

(Dan Tri Newspaper) - SoundCloud a officiellement confirmé que les perturbations de service et les erreurs de connexion VPN de ces derniers jours étaient dues à une grave attaque de sécurité.

La plateforme de partage de musique en ligne SoundCloud a officiellement confirmé avoir été la cible d'une cyberattaque de grande ampleur, exposant les informations de millions d'utilisateurs, y compris des utilisateurs au Vietnam.

L'incident s'est produit après plusieurs jours de signalements répétés d'utilisateurs se déclarant incapables d'accéder au service via VPN.

Des pirates informatiques ont réussi à infiltrer le système, volant une base de données contenant des adresses électroniques et des informations de profil utilisateur (Photo : ST).

Selon une notification de SoundCloud envoyée à BleepingComputer, la société a détecté une « activité non autorisée » sur le tableau de bord de son service backend et a immédiatement activé sa procédure d'intervention d'urgence.

Ce problème a provoqué une erreur 403 « Interdit » chez les utilisateurs de nombreux pays, dont le Vietnam, lors de l'accès à la plateforme via Amazon CloudFront.

Les premières investigations de BleepingComputer suggèrent que cette faille de sécurité pourrait avoir affecté environ 20 % de tous les utilisateurs de SoundCloud, soit environ 28 millions de comptes.

SoundCloud a toutefois assuré qu'« aucune donnée sensible (telle que des informations financières ou des mots de passe) n'avait été compromise ». Les données affectées se limitaient aux adresses électroniques et aux informations affichées sur les profils publics des utilisateurs.

Pour empêcher tout accès non autorisé, SoundCloud a modifié la configuration de son système, ce qui a malheureusement perturbé les connexions VPN pour les utilisateurs. Aucune date de rétablissement complet du service n'est actuellement prévue.

Il est à noter que, même après la mise en œuvre de ces mesures de protection, SoundCloud a continué à subir des attaques par déni de service (DoS), rendant la plateforme temporairement inaccessible sur le web.

Bien que SoundCloud n'ait pas révélé l'identité de l'attaquant, une source confidentielle de BleepingComputer a révélé que le groupe de pirates informatiques notoire ShinyHunters en serait responsable.

Ce groupe est accusé d'extorquer SoundCloud après avoir obtenu la base de données utilisateurs de la plateforme.

SoundCloud affirme actuellement avoir bloqué tout accès non autorisé et travaille en étroite collaboration avec des experts tiers en cybersécurité afin de renforcer ses défenses et d'assurer la sécurité des données des utilisateurs à l'avenir.

Source : https://dantri.com.vn/cong-nghe/soundcloud-xac-nhan-bi-tan-cong-mang-nguoi-dung-viet-nam-bi-anh-huong-20251216221342096.htm