Une cache massive de plus de 16 milliards d’identification de connexion a fait surface en ligne, affectant potentiellement les utilisateurs d’Apple, Google, Facebook et d’autres principales plateformes. Les experts en cybersécurité avertissent qu’il est l’une des plus grandes fuites d’identification à ce jour, avec de nouveaux mots de passe aux côtés de données plus anciennes, provenant de dispositifs infectés par malware
L’une des plus grandes fuites d’identification à ce jour
La violation a d’abord été identifiée par des chercheurs basés en Lituanie à CyberNews, qui ont trouvé plus de 30 ensembles de données structurés publiés sur un forum en ligne utilisé par les cybercriminels. Les fichiers contiennent des noms d’utilisateur, des mots de passe et des URL de connexion liés à une large gamme de services. Il s’agit notamment de grandes plateformes technologiques telles qu’Apple et Google, des sociétés de médias sociaux comme Facebook et Telegram, ainsi que des sites Web gouvernementaux et des outils de développeur.
Contrairement aux fuites précédentes qui ont simplement republié des informations obsolètes, de nombreux enregistrements de cette collection semblent nouveaux. Selon les chercheurs, les informations ont été récoltées par des logiciels malveillants conçus pour voler des informations d’identification directement à des appareils infectés, ce qui suggère que la violation reste une menace active et continue. Certains des logiciels malveillants impliqués comprennent des infostelleurs qui capturent les données de connexion, les cookies et les informations d’identification enregistrées des navigateurs.
Les entreprises et les autorités technologiques réagissent
Google a émis un avis public recommandant que les utilisateurs changent immédiatement leurs mots de passe. Le FBI a également mis en garde contre une augmentation probable des escroqueries de phishing envoyées par e-mail et SMS, alors que les criminels cherchent à exploiter les données volées pour accéder à d’autres comptes.
Les experts en cybersécurité ont exhorté les utilisateurs à ne pas retarder. Darren Guccione, PDG de Antivirus Company Keeper Security, a déclaré que la violation montre «à quel point il est facile pour les données sensibles d’être involontairement exposées en ligne» et a souligné la nécessité pour les individus d’adopter des habitudes de sécurité plus fortes. Il a également noté que les mots de passe réutilisés sur plusieurs plates-formes augmentent considérablement le risque de requêtes sur le compte en cascade.
Google et UK National Cyber Security Center (NCSC) offrent une formation gratuite en cybersécurité aux PME pour une protection en ligne améliorée en 2023.
Josh Edelson / –
Ce que les utilisateurs doivent faire maintenant
Avec des milliards de combinaisons de connexion maintenant en circulation, il est conseillé aux utilisateurs de prendre des mesures immédiates. Au Royaume-Uni, le National Cyber Security Center (NCSC) recommande de créer des mots de passe solides en utilisant trois mots aléatoires plutôt que des termes prévisibles comme les noms d’animaux de compagnie. Cela comprend la création de mots de passe uniques pour chaque service, l’activation de l’authentification multi-facteurs et l’utilisation des gestionnaires de mot de passe pour générer et stocker des informations d’identification sécurisées.
Pour les détenteurs de crypto-monnaie, il y a une préoccupation supplémentaire. Si les informations d’identification par e-mail sont compromises, tous les portefeuilles cryptographiques connectés pourraient également être à risque, en particulier ceux qui reposent sur des sauvegardes protégées par mot de passe ou des phrases de récupération envoyées par e-mail.
Les analystes de sécurité ont également noté que les ensembles de données peuvent inclure des métadonnées telles que les jetons de session et les empreintes digitales de navigateur, ce qui pourrait permettre aux cybercriminels de contourner complètement certains systèmes d’authentification. Cela permet aux attaquants d’imiter les sessions utilisateur légitimes et de se réacturer sans déclencher des alertes de sécurité.
Bien que l’étendue complète de la violation soit toujours à l’étude, la taille et la fraîcheur des données le distinguent des incidents précédents. Les experts disent que cet événement signale un besoin croissant de sensibilisation mondiale à la sécurité numérique et à l’hygiène des mots de passe.
Même les utilisateurs qui n’ont pas remarqué une activité suspecte sont invités à consulter les paramètres de leur compte et à modifier leurs informations d’identification par précaution. Les violations de données devenant plus sophistiquées et plus répandues, la vigilance personnelle est devenue une ligne de défense clé.