16 milliards de mots de passe et autres données d’accès ont été divulgués au réseau: il s’agit de la plus grande perte de chronologie. La plupart des mots de passe sont déjà vendus activement pour un montant minimum.
Tout semble faire partie d’une grande préparation à l’échelle pour les attaques de phishing et le détournement du compte. Dans le vidage, les données sont structurées dans le format URL-itname-passwordm, ce qui simplifie le début des attaques automatiques contre n’importe quel service en ligne.
Ironiquement, certaines décharges n’étaient pas dues à des attaques de pirates. Darren Guccione, PDG de Keeper Security, a blâmé des environnements de cloud peu protégés ou faussement ouverts. Par exemple, un chercheur a récemment appris qu’il découvrait n’importe quel numéro de téléphone pour le piratage du compte Google. Mais quelle que soit la façon dont les pirates se sont accès, l’affaire a des conséquences à grande échelle. Ceux qui s’inquiètent de la sécurité informatique devraient acheter des abonnements aux gestionnaires de mots de passe et aux services de surveillance Darknet.
Google, pour sa part, a déjà appelé les utilisateurs à abandonner les mots de passe et à passer aux clés d’accès. Un autre conseil trivial est de ne pas ouvrir les connexions des SMS et des messagers. Bien sûr, idéalement, les organisations devraient faire leur part pour protéger les utilisateurs et les gens devraient rester vigilants et être conscients des tentatives de voler un accès. Ainsi, l’essentiel est simple: mettre à jour les mots de passe, activer deux facteurs authentification et ne pas utiliser le même mot de passe / accès partout. Sinon, ne soyez pas surpris si votre compte est dans la prochaine décharge divulguée.
À ne pas manquer