À retenir : – 184 millions d’identifiants exposés sur un serveur non sécurisé – la base inclut des comptes apple et d’autres services majeurs – les utilisateurs sont à risque d’usurpation d’identité et de fraude – le propriétaire de la base de données reste inconnu – importance de protéger les comptes avec des mots de passe robustes
Une fuite de données expose des millions de mots de passe, y compris des comptes Apple
Récemment, une base de données contenant plus de 184 millions d’identifiants a été découverte sur un serveur Web non sécurisé. Ce fait met en exergue les dangers croissants qui entourent la protection des données personnelles.
Une base vulnérable et massive
Le chercheur en sécurité Jeremiah Fowler a mis au jour l’existence d’une base de données accessible sans mot de passe ni chiffrement sur un serveur d’hébergement Web. Cette base contient exactement 184 162 718 identifiants et mots de passe uniques, représentant pas moins de 47,42 Go d’informations brutes. Parmi les services touchés figurent non seulement Apple, mais aussi Amazon, Facebook, Google, Instagram, Microsoft, PayPal, Snapchat, X (ex-Twitter), WordPress et Yahoo. « J’ai vu des milliers de fichiers contenant des e-mails, des noms d’utilisateur, des mots de passe et les URL des pages de connexion ou d’autorisation des comptes », explique le chercheur.
Cette fuite comprend également des identifiants pour divers portails gouvernementaux ainsi que pour plusieurs banques et plateformes liées à la santé. Par conséquent, cela expose les utilisateurs concernés à un risque important en matière d’usurpation d’identité ou encore de fraude financière.
L’ampleur du problème est telle que Jeremiah Fowler n’a pas pu identifier tous les services affectés par cette situation préoccupante.
Une authentification vérifiée mais un propriétaire mystérieux
Pour confirmer l’authenticité des informations contenues dans cette base donnée révélée dans ses découvertes initiales aux personnes concernées dont il avait accès aux informations. Ces dernières ont attesté que leurs mots de passe répertoriés étaient effectivement corrects. Suite à cette découverte alarmante, le chercheur a alerté l’hébergeur du serveur qui a ensuite restreint l’accès à la base datée mais sans parvenir à identifier le propriétaire réel derrière ces informations sensibles qu’il refuse toujours aujourd’hui divulguer.
D’après le spécialiste en sécurité informatique mentionné précédemment , il semblerait que ces données pourraient provenir d’infostealers : ce sont ces logiciels malveillants créés spécifiquement pour extraire diverses informations personnelles depuis les appareils infectés . Généralement , ces programmes se répandent grâce à la méthode classique du phishing via certains emails trompeurs ou par intermédiairede logiciels piratés qui sont très prisés dans le milieu cybercriminel.
Quels enjeux pour les utilisateurs ?
Cette vaste fuite soulève évidemment plusieurs interrogations quant à la sécurité liée aux identifiants en ligne utilisés par tant nombre parmi nous . Les comptes Apple notamment pourraient être détournés afin d’accéder facilement aux données sensibles telles que celles relatives aux informations bancaires voire contenu personnel sauvegardé sur iCloud .
Les portails gouvernementaux ainsi que ceux dédiés au secteur financier impliqués accentuent encore davantage ce danger potentiel pesant sur chaque utilisateur dont certains peuvent même tomber victimes sans s’en rendre compte . Pour cet instant aucune information ne permet réellement savoir si quelques cybercriminels avaient profité auparavant avant sa révélation publique concernant cette fameuse banque data .
Cet évènement témoigne donc bien entendu ici combien il reste crucial aujourd’hui non seulement protéger ses différents comptes avec soin via utilisation systématique mots passes uniques solides , tout comme celui activation optionnelle authentification double facteur quand cela s’avère possible !
