16 Milliards d’Identifiants Volés Exposent les Portefeuilles Crypto aux Attaques de Hackers
Une gigantesque collection de données divulguées, totalisant 16 milliards d'identifiants de connexion, a fait surface en ligne, constituant l'une des plus importantes violations de données jamais enregistrées. Les chercheurs en sécurité estiment que ces identifiants ont été collectés par diverses souches de logiciels malveillants de type "infostealer" et compilés à partir de multiples incidents survenus au fil du temps.
Les chercheurs de Cybernews ont découvert une immense base de données contenant des milliards d'identifiants de connexion couvrant tout, des comptes de réseaux sociaux et des systèmes d'entreprise aux services VPN et plateformes de développement. Cette découverte révèle une concentration sans précédent de données d'accès volées circulant dans les milieux cybercriminels.
Depuis janvier, l'équipe de Cybernews traque activement le web à la recherche de fuites de données à grande échelle et a identifié 30 ensembles de données massifs, chacun contenant plus de 3,5 milliards d'enregistrements. Selon leurs conclusions, tous sauf un de ces ensembles avaient déjà été signalés. Les chercheurs ont averti que des collections similaires continuent d'apparaître toutes les quelques semaines, soulignant l'impact généralisé des logiciels malveillants de vol d'informations.
"Ce n'est pas juste une fuite – c'est un plan pour une exploitation massive. Avec plus de 16 milliards d'identifiants exposés, les cybercriminels ont désormais un accès sans précédent à des données personnelles qui peuvent être utilisées pour des prises de contrôle de comptes, des vols d'identité et des attaques de phishing très ciblées", ont déclaré les chercheurs de Cybernews.
Les chercheurs ont souligné que ces expositions vont au-delà de simples fuites de données, représentant plutôt un plan pour une exploitation généralisée et systématique. "Ce qui est particulièrement inquiétant, c'est la structure et la récence de ces ensembles de données – il ne s'agit pas seulement d'anciennes violations recyclées. Ce sont des renseignements frais, exploitables à grande échelle", ont-ils ajouté.
De plus, les chercheurs ont rapporté que la majorité des données dans les ensembles divulgués combinent des informations collectées par des logiciels malveillants de vol, des attaques de bourrage d'identifiants et des données recyclées provenant de violations précédentes.
L'équipe a constaté qu'une grande partie des données exposées suivait un format cohérent, listant généralement une URL, puis un nom d'utilisateur et un mot de passe, suggérant qu'elles ont été collectées par des logiciels malveillants modernes de vol d'informations qui recueillent souvent les identifiants de cette manière structurée.
Les ensembles de données divulgués ont potentiellement déverrouillé l'accès à une large gamme de plateformes en ligne, notamment Apple, Facebook, Google, GitHub, Telegram et plusieurs portails gouvernementaux, soulevant de sérieuses inquiétudes quant à la sécurité des comptes utilisateurs et de l'infrastructure numérique.
Pour en savoir plus
Michaela ne détient aucune position en crypto et ne possède aucun actif crypto. Cet article est fourni à titre informatif uniquement et ne doit pas être interprété comme un conseil financier. The shib Magazine et The Shib Daily sont les médias et publications officiels du projet de cryptomonnaie Shiba Inu. Les lecteurs sont encouragés à effectuer leurs propres recherches et à consulter un conseiller financier qualifié avant de prendre toute décision d'investissement.
Traduit par B1tzNbyte
