C'est une faille sur le site de référence du groupe moviebox, qui donne accès à de nombreux sites pornos comme t8premium, pornhub, tub8, ... Toutes les connexions passent apparemment via une API centrale, API qui a trouvé cela bon de stocker un log des tentatives avec à chaque fois toutes les informations du compte.

On y retrouve du coup le nom d'utilisateur, l'email, ... et le mot de passe de l'utilisateur en MD5. Il est donc simplissime de pouvoir récupérer le mot de passe, ce que nous avons tenté pour quelques comptes avec succès (NDA: non, bande pervers, on ne vous les donnera pas ). Les données étaient accessibles et indexées sur Google, et ce depuis au moins le mois de novembre soit de longs mois à révéler les mots de passe de tous les coquins...