Publié le 27 octobre 2025 à 14h50. Une vaste fuite de données compromettant potentiellement des millions de comptes Gmail vient d’être révélée, incitant les utilisateurs à vérifier la sécurité de leurs messageries et à prendre des mesures préventives.
- Environ 183 millions de comptes Gmail pourraient avoir été compromis suite à une importante violation de données.
- Les mots de passe volés font partie d’une base de données massive de 3,5 téraoctets (3 500 gigaoctets) contenant environ 23 milliards d’enregistrements.
- Google recommande d’activer la vérification en deux étapes et d’utiliser un gestionnaire de mots de passe pour renforcer la sécurité.
Une faille de sécurité majeure affectant des millions d’utilisateurs de Gmail a été mise au jour, suscitant l’inquiétude quant à la protection des données personnelles. Selon des informations rapportées par Forbes Business, une quantité massive de données, comprenant des identifiants de connexion, a été compromise.
Cette fuite de données, issue d’un projet de renseignement sur les menaces appelé Synthient, qui suivait les activités des logiciels de vol d’informations pendant un an, a vu des URL de sites web, des adresses e-mail et des mots de passe être ajoutés à la base de données « Have I Been Pwned » (HIBP). Troy Hunt, le propriétaire de HIBP, a confirmé que les données volées contenaient des « journaux de voleurs et des listes d’identifiants ». Selon ses estimations, 92 % des données partagées provenaient de violations antérieures, tandis que 8 % (environ 16,4 millions d’adresses e-mail et de mots de passe) étaient inédits.
Gmail figure parmi les services les plus touchés par cette violation. Les conséquences potentielles sont importantes, car l’accès à une adresse e-mail peut ouvrir la voie à d’autres plateformes et informations sensibles, telles que les services bancaires en ligne et les données stockées dans le cloud Google.
Un porte-parole de Google a déclaré à Forbes :
« Ce rapport couvre une vaste activité de voleur d’informations qui cible de nombreux types d’activités Web.
Porte-parole de Google
Google recommande aux utilisateurs de protéger leurs comptes en activant la vérification en deux étapes et en utilisant un gestionnaire de mots de passe. La société a également mis en place un processus de réinitialisation des mots de passe en cas de fuites massives d’informations d’identification comme celle-ci.
Les experts en sécurité de McAfee ont identifié plusieurs signes qui pourraient indiquer que votre compte de messagerie a été piraté. Parmi ceux-ci figurent l’impossibilité de se connecter à votre compte, un mot de passe refusé, ou la réception de messages de contacts vous demandant si vous avez réellement envoyé un e-mail suspect. Ils conseillent de « reprendre rapidement le contrôle » de votre messagerie en utilisant les outils de récupération fournis par votre fournisseur de services.
Pour vérifier si votre adresse e-mail a été compromise, vous pouvez utiliser l’outil de vérification de mots de passe de Google Password Manager, disponible ici. Il est également recommandé de changer immédiatement votre mot de passe pour un mot de passe fort et unique, différent de ceux utilisés pour d’autres comptes. Enfin, il est conseillé de vérifier l’activité de vos autres comptes et d’informer vos contacts de la possible compromission de votre adresse e-mail.
Selon McAfee :
« Votre compte de messagerie est l’un des nombreux éléments qui constituent votre identité en ligne. »
McAfee
LADbible a contacté Google pour obtenir un commentaire supplémentaire.
Pour aller plus loin
- The German Auto Industry, a Pillar of the National Psyche, Is Trembling
- La BEAC mise sur un code QR unique pour accélérer les paiements numériques dans la zone CEMAC
- Peu d'arrivées, des départs qui tardent à se concrétiser, des chantiers devant et dans le but : comment Strasbourg se réorganise en ce mercato (lederniereheure.com)
