Des cages de chasteté connectées victimes d’une fuite de données personnelles

Une entreprise spécialisée dans la fabrication de ceintures de chasteté connectées pour hommes (ou cages de chasteté) a exposé les informations personnelles de ses utilisateurs, comme le raconte TechCrunch.

Un spécialiste en cybersécurité ayant souhaité rester anonyme s’est confié au site américain. Selon lui, plusieurs failles de serveurs ont amené à la divulgation des adresses e-mail, mots de passe, adresses postales, adresses IP et même parfois des coordonnées GPS des utilisateurs.

Pour celles et ceux qui ne seraient pas familiers avec le concept de ceinture de chasteté, ce dispositif dont l’origine est communément mais faussement attribuée au Moyen Âge fut initialement conçu pour empêcher les relations sexuelles et la masturbation. Avec le temps, cet objet qui était avant tout un moyen de contrôle des hommes sur le corps des femmes est devenu un accessoire prisé dans le milieu BDSM.

Aujourd’hui, il s’agit surtout d’un jeu sexuel et d’une façon de donner à sa ou son partenaire un contrôle sur sa sexualité. Évidemment, il n’a pas fallu attendre longtemps pour que l’internet des objets s’en mêle et la société ciblée dans cette affaire commercialise donc des cages de chasteté connectées, permettant de localiser à tout moment son propriétaire et d’être déverrouillées à distance par le biais d’une application. Pratique.

L’entreprise reste muette

Le spécialiste anonyme et «tireur d’alarme» affirme avoir repéré et exploité les failles de sécurité informatique pour voir ce qu’il pouvait obtenir. Face à l’ampleur de la fuite, il affirme avoir contacté l’entreprise le 17 juin 2023 pour l’avertir. Son courriel est resté sans réponse. «Tout est trop facile à exploiter et c’est irresponsable, a-t-il déclaré à TechCrunch. Mon meilleur espoir est qu’ils nous contacteront, soit vous soit moi, et qu’ils corrigeront tout ça.»

Face à l’inaction de l’entreprise, le chercheur en cybersécurité a même défiguré la page d’accueil du site de la société, le 23 août, afin d’attirer l’attention de ses responsables et en affichant un message d’avertissement aux potentiels acheteurs de la cage de chasteté connectée. Un message effacé en moins d’une journée par l’entreprise fautive, qui n’a en revanche toujours rien fait concernant ses failles de sécurité.

Ce n’est pas la première fois que des pirates peuvent facilement s’attaquer aux vulnérabilités de jouets sexuels connectés. En janvier 2021, le site américain Vice rapportait qu’un hacker avait réussi à prendre le contrôle de cages de chasteté connectées, prenant littéralement le pénis des utilisateurs en otage et exigeant une rançon en bitcoins pour rouvrir de nouveau l’objet.

En février 2018, c’est dans le vibromasseur connecté Panty Buster (qui se porte dans la culotte, comme son nom l’indique, et qui se commande par une application ou grâce au Bluetooth) qu’avaient été repérées plusieurs failles de sécurité informatique, permettant potentiellement aux hackers d’avoir accès aux données personnelles des utilisateurs et surtout de le déclencher à distance…