Fait-on face à la plus grande fuite de données que le monde ait connue jusqu’à présent ? Il semblerait que oui à en croire les informations de Forbes, relayées par Clubic. Et pas des moindres. Si jusqu’à présent le record de la plus grande fuite de données concernait 184 millions de mots de passe, noms, prénoms, emails ou encore adresses, celle-ci serait gigantesque : 16 milliards de mots de passe pourraient être compromis, selon nos confrères. Et pas des moindres puisque de grandes plateformes sont concernées.
C’est le cas de plusieurs réseaux sociaux comme Meta (Facebook, Instagram, WhatsApp) ou Telegram, mais également de géants du web comme Apple ou Google. Selon des chercheurs en sécurité, qui ont confirmé la fuite sur le darknet, des services gouvernementaux pourraient également être concernés, tout comme GitHub, par exemple. Interrogé, le membre de Keeper Security, Darren Guccione, estime que les identifiants «de haute valeur pour des services largement utilisés ont des implications considérables».
3,5 milliards de données pour une même plateforme
Au total, trente bases de données auraient été touchées, avec des fuites allant de quelques dizaines de millions à 3,5 milliards de données. La cyberattaque pourrait avoir été réalisée dans le cadre d’un «plan directeur pour l’exploitation de masse». Et ce qui inquiète les experts en cybersécurité, c’est que, hormis les 184 millions de données dévoilées le mois dernier, toutes les autres seraient nouvelles. Les cybercriminels y ayant accès pourraient avoir un trésor entre leurs mains.
Les plateformes concernées n’ont évidemment pas communiqué sur le sujet pour le moment, mais les experts alertent déjà. Si vous possédez des identifiants ou mots de passe trop simples, changez-les rapidement. Les gestionnaires de mots de passe peuvent vous être très utiles.
Quels réflexes adopter ?
En cas de doute sur la fuite, Clubic vous conseille plusieurs choses : la première est de se rendre sur le site HaveIBeenPwned.com pour vérifier si votre email est compromis. La seconde est d’avoir recours à l’authentification à deux facteurs, qui, comme son nom l’indique, permet de vous mettre en sécurité plus efficacement. Vous pouvez enfin surveiller l’activité de vos comptes. Des plateformes comme Facebook (Meta) proposent aussi depuis quelque temps de nouvelles technologies, à l’image de «passkeys».
