Dans le cadre de la plus grande fuite de données de l’histoire de l’internet, les chercheurs de Cybernews ont découvert une base de données massive de plus de 16 milliards d’enregistrements contenant des noms d’utilisateur et des mots de passe provenant de services majeurs tels qu’Apple, Google, Facebook, GitHub et Telegram, ainsi que de plateformes VPN et de sources gouvernementales.
Que s’est-il passé ?
Depuis le début de l’année 2024, les chercheurs ont suivi et analysé 30 ensembles de données distincts, chacun contenant des dizaines de millions à plus de 3,5 milliards d’enregistrements. La grande majorité de ces données ne figuraient dans aucune fuite antérieure, ce qui signifie qu’il s’agit d’informations nouvelles et dangereuses qui pourraient être utilisées pour.. :
- Campagnes d’hameçonnage
- Piratage de comptes personnels ou professionnels
- Accès aux systèmes gouvernementaux ou organisationnels
- Vol de données sensibles
Les experts ont décrit cette règle comme une« arme de masse pour le piratage », car elle comprend tout ce dont un attaquant a besoin : URL, noms d’utilisateur et mots de passe. Cela leur permet d’accéder à presque toutes les plateformes, des médias sociaux aux systèmes de messagerie électronique et aux services en nuage.
Qu’en pensent les experts ?
Jawad Malik, expert en cybersécurité chez KnowBe4, a déclaré :
« Ces fuites ne sont pas seulement une menace informatique, mais une responsabilité personnelle pour chaque utilisateur. Les données doivent être protégées à la fois collectivement et individuellement. »
Comment protéger vos comptes de cette fuite ?
Pour vous protéger des conséquences potentielles, les experts vous conseillent de suivre les étapes suivantes :
- Changez immédiatement les mots de passe de tous vos comptes essentiels (courrier, médias sociaux, comptes bancaires…).
- Utilisez des gestionnaires de mots de passe pour créer des mots de passe forts et les stocker en toute sécurité.
- Passez aux Passkeys dans la mesure du possible, ils sont plus sûrs que les mots de passe traditionnels.
- Méfiez-vous des liens et des messages suspects dans les courriels ou les SMS – ils sont souvent la porte d’entrée d’attaques par hameçonnage.
Cette fuite est un signal d’alarme pour tous les utilisateurs d’Internet. La sécurité numérique n’est plus une option, mais une nécessité quotidienne, et la protection de vos informations commence par des mesures simples mais cruciales.
