16 milliards de mots de passe Facebook, Google et Apple fuient : panique ou psychose ?

Une faille de sécurité monumentale vient d'éclabousser les géants du numérique. Facebook, Google et Apple dans la tourmente après la découverte d'un fichier contenant 16 milliards d'identifiants en libre accès.

Les chiffres donnent le vertige : assez de combinaisons pour pirater chaque être humain... deux fois. Pourtant, les experts restent divisés sur l'impact réel.

Entre les discours rassurants des plateformes et les cris d'alerte des white hats, qui croire ? Le seul consensus : changez immédiatement vos mots de passe sensibles. Et surtout, activez la double authentification - cette fois, c'est du sérieux.

Ironie du sort : cette fuite survient alors que les actions tech atteignent des sommets historiques. Comme quoi, en Bourse comme en cybersécurité, les bulles finissent toujours par éclater.

Y a-t-il véritablement eu une fuite de données de 16 milliards de mots de passe ?

Cette semaine, le média Cybernews a partagé ses travaux de recherches faisant état deprovenant de compte Facebook, Google, Apple, GitHub, Telegram, « et divers services gouvernementaux ». Commentant ces supposées découvertes, leur équipe tient des propos qui laissent de quoi s’inquiéter :

Il ne s’agit pas d’une simple fuite, mais d’un plan d’exploitation massive. Avec plus de 16 milliards d’identifiants de connexion exposés, les cybercriminels disposent désormais d’un accès sans précédent aux identifiants personnels, qui peuvent être utilisés pour le piratage de comptes, l’usurpation d’identité et le phishing hautement ciblé.

🔎 Top 10 des meilleurs outils pour sécuriser vos cryptos sur votre ordinateur

En creusant un peu plus le sujet, il apparaît plutôt qu’il ne s’agit pas d’une seule et même fuite de donnée, et que ces « découvertes » n’ont rien d’inédit. En réalité, les chercheurs ont plutôt recensé plusieurs dizaines « d’ensembles de données », contenant de quelques millions à plusieurs milliards « d’enregistrements ». En premier lieu,, compte tenu du fait qu’il y a de fortes chances que des doublons soient présents.

Plus encore, rien ne prouve que ces fuites de données soient récentes, et elles apparaissent plutôt comme une compilation de fuites qui ont eu lieu par le passé.

S’il ne s’agit pas de négliger l’importance qui doit être accordée à son hygiène numérique, il ne faut pas pour autant tomber dans le sensationnalisme. L’année dernière, le même auteur à l’origine de l’article de Cybernews relayait déjà une prétendue fuite de données de 26 milliards d’enregistrements. Là encore,.

Malgré tout, cette nouvelle, qui n’en est pas vraiment une, est l’occasion de rappeler quelques conseils intéressants en matière de cybersécurité.

👉 Dans l’actualité également — Pavel Durov (Telegram) alerte sur un effondrement sociétal imminent en France

Pour vérifier si vous avez été victime d’une fuite de donnée connue, vous pouvez renseigner votre adresse mail sur le site Web Have I Been Pwned. Dans un second temps, vous pouvez changer régulièrement vos mots de passe, et vous aider pour cela de gestionnaires de mots de passe comme Dashlane, 1Password ou NordPass, pour ne citer que quelques exemples.

Enfin, la sécurité de certains comptes stratégiques comme vos adresses mail peut aussi être renforcée grâce à des clés de double authentification physique comme celle de la marque Yobico, ou bien l’application FIDO U2F sur les hardware wallets Legder.

Source : Cybernews

Recevez un récapitulatif de l'actualité crypto chaque jour par mail 👌

Cela signifie que si vous achetez un produit ou que vous vous inscrivez sur un site depuis cet article, notre partenaire nous reverse une commission.

Il n’existe pas de rendement élevé garanti, un produit présentant un potentiel de rendement élevé implique un risque élevé. Cette prise de risque doit être en adéquation avec votre projet, votre horizon de placement et votre capacité à perdre une partie de cette épargne. N’investissez pas si vous n’êtes pas prêt à perdre tout ou partie de votre capital

Depuis 2021, je consacre mon temps libre à me former sérieusement sur les cryptomonnaies afin d'acquérir un maximum de connaissances et de crédibilité. J'ai souvent l'opportunité de réaliser des interviews de personnalités influentes de l'industrie blockchain. Je mène également des analyses approfondies sur des thématiques du Web3 pour proposer du contenu exclusif aux lecteurs de Cryptoast.

Vincent Maire

1883 articles