Des cybercriminels volent 16 milliards d’identifiants de connexion dans la plus grande fuite de données jamais enregistrée

Un nouveau rapport de Cybernews affirme que des cybercriminels ont mis la main sur environ 16 milliards d'identifiants de connexion volés, ce qui pourrait être la plus grande fuite de données jamais enregistrée. Selon le rédacteur en chef adjoint Vilius Petkauskas, leur équipe a découvert cette année 30 ensembles de données exposés, certains contenant plus de 3,5 milliards d'enregistrements chacun. Ces ensembles de données incluaient des informations sensibles provenant de diverses plateformes, telles que les réseaux sociaux, les réseaux d'entreprises, les VPN et les outils de développement.

Investir en toute confiance commence ici :

• Décryptez facilement la performance d'une entreprise avec les données KPI de TipRanks pour des décisions d'investissement intelligentes
• Recevez des actions sous-évaluées et résistantes aux fluctuations du marché directement dans votre boîte mail avec la newsletter Smart Value de TipRanks

Les chercheurs ont indiqué que les données sont brièvement apparues en ligne, suffisamment longtemps pour être découvertes, mais pas assez pour déterminer qui les a divulguées. La plupart des informations provenaient de logiciels malveillants volant des données, d'outils de bourrage d'identifiants et de fuites plus anciennes regroupées. Certains ensembles de données incluaient même des informations axées sur les entreprises, des détails sur les services cloud et des fichiers verrouillés. Cependant, ce qui a le plus alarmé les experts, c'est la récence et la structure organisée des ensembles de données, ce qui suggère qu'ils sont prêts à être utilisés à grande échelle.

Sans surprise, Cybernews a averti que ce type de fuite est dangereux car il donne aux pirates les outils nécessaires pour mener des attaques de phishing, des ransomwares et des prises de contrôle de comptes. Chaque enregistrement incluait généralement un lien vers un site web, un nom d'utilisateur et un mot de passe, ce qui correspond à la façon dont la plupart des logiciels malveillants modernes collectent des informations. Certains noms d'ensembles de données suggéraient également l'utilisation de logiciels malveillants. Bien qu'il soit difficile de déterminer combien de personnes ont été affectées en raison des chevauchements entre les ensembles de données, le rapport affirme qu'il est « pratiquement certain » qu'une partie des données provient directement de sources criminelles.

Le fonds CIBR est-il un bon investissement ?

Étant donné que la cybersécurité continuera de gagner en importance avec l'avancée technologique, les investisseurs souhaitant s'exposer à ce secteur pourraient envisager d'investir dans le fonds First Trust NASDAQ Cybersecurity ETF (CIBR). En effet, selon Wall Street, les analystes attribuent une note de « Moderate Buy » à l'action CIBR, basée sur 24 recommandations d'achat, neuf maintien et aucune vente au cours des trois derniers mois, comme l'indique le graphique ci-dessous. De plus, le prix cible moyen de 83,58 $ par action implique un potentiel de hausse de 15,8 %.

Traduit par C0d3x