Une massive violation de données met en danger des milliards de mots de passe
- Une violation de données massive met en danger 16 milliards de mots de passe.
- Cette fuite touche des services majeurs comme Apple, Facebook et Google.
- Les experts soulignent que ce n'est pas seulement une fuite, mais un plan pour l'exploitation de masse.
- Les utilisateurs sont encouragés à changer rapidement leurs mots de passe et à activer l'authentification à deux facteurs.
Une récente violation de données pourrait être la plus importante jamais enregistrée, touchant environ 16 milliards de mots de passe liés à des services majeurs comme Apple, Facebook, et Google. Les chercheurs de CyberNews alertent sur les risques d’exploitation massive qui en découlent, incitant les utilisateurs à changer rapidement leurs mots de passe pour prévenir d’éventuels hacks.
Des millions d’enregistrements compromis
Selon une enquête menée par CyberNews, cette violation comprend 30 ensembles de données exposés, contenant chacun des dizaines de millions à plus de 3,5 milliards d’enregistrements. Certains des jeux de données concernés n’avaient pas été précédemment rapportés comme exposés. Les experts soulignent que « ce n’est pas seulement une fuite – c’est un plan pour l’exploitation de masse ».
La majorité des informations compromises concernent « des URL suivies par les connexions et les informations sur le mot de passe », permettant aux pirates d’accéder quasiment à tous les services en ligne notables. Malheureusement, ces ensembles ont été exposés « brièvement », rendant difficile l’identification précise des personnes ou comptes touchés.
Conseils pour renforcer la sécurité
Pour protéger leurs données sensibles, les utilisateurs sont encouragés à investir dans des logiciels antivirus et à éviter le partage non sécurisé des mots de passe. Les mots de passe compromis circuleraient déjà sur le Web Dark. Google préconise l’utilisation d’une clé sécurisée pour renforcer la protection autour des comptes.
Aras Nazarovas, chercheur chez CyberNews, évoque une évolution préoccupante dans le domaine du cybercrime : « L’augmentation du nombre d’ensembles InfoSteller expose un changement vers des bases centralisées plutôt que vers les groupes Telegram habituellement utilisés ».
Il recommande également l’activation immédiate de l’authentification à deux facteurs par tous les utilisateurs afin d’ajouter une couche supplémentaire protection après cette large fuite.
