Fuite historique: plus de 16 milliards de mots de passe envolés

Plus de 16 milliards d’identifiants de connexion circuleraient allègrement dans les mains de pirates si l’on se fie au média spécialisé en cybersécurité Cybernews.

• À lire aussi: Il sera plus difficile qu’avant de savoir si nos données ont été piratées

• À lire aussi: Fuites de données: malgré 531 incidents, le chien de garde n’a donné aucune amende encore

«Les cybercriminels disposent désormais d’un accès sans précédent aux identifiants personnels et pourraient les exploiter pour des piratages de comptes, des vols d’identité et des attaques d’hameçonnage ciblées», prévient Cybernews.

C’est jeudi dernier que la bombe a été lâchée.

16 milliards d’identifiants, 30 bases de données, des tonnes de renseignements peuvent être entre les mains de personnes malveillantes.

«Aucun de ces ensembles de données exposées n’avait été signalé auparavant», à l’exception d’une fuite fin mai, rapportée par Wired.

Ce n’est cependant pas l’avis d’un autre média de cybersécurité concurrent, Bleeping Computer, qui estime qu’«il s’agit pourtant d’une compilation d’identifiants précédemment divulgués, volés par des voleurs d’informations».

La Commission d’accès à l’information du Québec (CAI) n’avait pas répondu aux questions du Journal au moment d’écrire ces lignes vendredi matin.

Début juin, Le Journal rapportait que Québec abolissait 20 postes à pourvoir à la CAI, alors que le nombre d’incidents de confidentialité explose.

Pas une fuite de Google

Interrogée par Le Journal, la multinationale Google a soutenu que ce problème ne venait pas de l'entreprise.

«Nous continuons à fortement encourager les utilisateurs à adopter des méthodes d'authentification plus sécurisées et sans mot de passe, telles que les clés d'accès», a mentionné un porte-parole de Google.

«Nous suggérons aussi l'utilisation d'outils comme le gestionnaire de mots de passe Google qui stocke les mots de passe en toute sécurité et qui vous avertira lorsqu'ils ont été compromis lors d'une violation afin que vous puissiez prendre des mesures immédiates», a-t-on ajouté.

Apple et Facebook n’avaient pas non plus fourni de détails sur ce qui pourrait être une fuite historique.

À lire aussi: Voici les meilleurs gestionnaires de mots de passe

Trucs pour éviter le vol

• Changez vos mots de passe sur Apple, Facebook et Google
• Modifiez les mots de passe des autres applications
• Activez la double authentification
• Utilisez des mots de passe forts et uniques 
• Employez un gestionnaire de mots de passe.
• Recourez à des services de surveillance du darkweb

(Source: StreamScan)