CZ de Binance propose une solution face à la fuite de 16 milliards de mots de passe chez Google, Apple et Meta
Une énorme fuite de données a secoué Internet après que des chercheurs en collaboration avec Cybernews ont découvert plus de 16 milliards d'identifiants exposés. Ces identifiants proviennent de grandes plateformes comme Google, Apple, Meta (Facebook) et bien d'autres. Il s'agit de la plus importante fuite de ce type jamais découverte.
De nombreux détails étaient liés, y compris de vrais noms d'utilisateur, mots de passe, cookies et métadonnées, tous soigneusement organisés et prêts à être utilisés par des pirates. Selon le chercheur Vilius Petkauskas, ces données sont propres et organisées, la plupart n'ayant jamais été vues auparavant, ce qui signifie que les pirates peuvent facilement les utiliser avec des outils de piratage.
Les chercheurs ont trouvé 30 fichiers volumineux, chacun contenant entre des millions et des milliards d'enregistrements. Un seul fichier contenait plus de 3,5 milliards de mots de passe. Seul un des 30 fichiers avait été partagé auparavant. Les autres sont tous nouveaux.
Ces enregistrements pourraient déverrouiller des e-mails personnels, des réseaux sociaux et même des systèmes gouvernementaux, ce qui rend la situation encore plus dangereuse. Les personnes les plus à risque sont celles qui utilisent des cryptomonnaies. Si un pirate parvient à accéder à leurs e-mails, il pourrait réinitialiser leurs mots de passe et prendre le contrôle de leurs comptes crypto.
Certains portefeuilles stockent également des clés ou des phrases de récupération dans des services cloud. Si les attaquants les trouvent, ils peuvent voler les fonds instantanément. Cela pourrait même entraîner des piratages ciblés et des escroqueries par hameçonnage.
Le fondateur de Binance, Changpeng Zhao (CZ), a réagi à la nouvelle sur X en publiant : « Cela fait 2 mots de passe par personne sur la planète. Utilisez un mot de passe différent pour chaque site, et idéalement une adresse e-mail différente aussi. Et utilisez un appareil matériel d'authentification à deux facteurs ! » Ce qu'il veut dire, c'est que tout le monde devrait mettre à jour ses informations de connexion et ajouter des couches de protection supplémentaires.
Les identifiants divulgués incluent également des connexions à des outils comme GitHub, Telegram, des VPN et des portails développeurs, ce qui pourrait conduire à des cyberattaques encore plus importantes contre des entreprises.
L'expert en sécurité Darren Guccione, PDG de Keeper Security, a déclaré que cela montre à quel point la sécurité cloud est encore faible. « Cela pourrait n'être que la pointe du plus grand iceberg de sécurité », a-t-il averti.
Les chercheurs affirment que les données ont probablement été volées à l'aide de logiciels malveillants de type infostealer et non à partir de fuites publiques. La fuite affecte des particuliers et des entreprises dans le monde entier. Il est conseillé à tous de changer leurs mots de passe, d'éviter de les réutiliser et d'activer l'authentification à deux facteurs.
À lire aussi : Des hackers israéliens fuient le code source de Nobitex après un vol de 100 millions de dollars en crypto.
Traduction par QuantumFox99
