Fuite de mots de passe

16 milliards d’identifiants et de mots de passe divulgués : comment vous protéger ?

Récemment, Cybernews, média spécialisé en cybersécurité, a révélé qu’une base de données massive contenant plus de 16 milliards d’identifiants et de mots de passe était désormais disponible en ligne. Cette compilation géante provient de multiples fuites antérieures, soulignant une nouvelle fois l’importance cruciale de la cybersécurité personnelle.

Une base colossale de données compromises

Selon Cybernews, cette énorme base n’est pas issue d’une fuite unique, mais bien de la consolidation de multiples incidents passés. Si elle ne crée pas de nouveaux risques, elle amplifie fortement ceux existants. En effet, les cybercriminels peuvent plus facilement mener des attaques par force brute, tentant massivement des combinaisons d’identifiants et mots de passe déjà connus.

Ce phénomène est accentué par le fait que beaucoup d’utilisateurs continuent d’utiliser les mêmes informations de connexion pour plusieurs services, multipliant ainsi leur vulnérabilité.

16 milliards d'identifiants et de mots de passe divulgués

*A “mysterious database” with 184 million records. Screenshot by Bob Diachenko.

mots de passe divulgués

*16 billion passwords exposed. By Cybernews

Quels sont les risques réels ?

Avec une telle base accessible, les risques d’usurpation d’identité et d’accès frauduleux aux comptes en ligne sont décuplés. Les services particulièrement sensibles comme les comptes bancaires, les messageries électroniques ou les sites administratifs deviennent alors des cibles de choix pour les pirates informatiques.

Comment réagir efficacement ?

Face à cette menace amplifiée, quelques mesures simples, mais essentielles peuvent vous aider à protéger efficacement vos informations personnelles :

Soyez vigilant sur vos comptes essentiels

  • Surveillez régulièrement l’activité de vos comptes importants : e-mails, comptes bancaires, plateformes administratives, etc.

  • Prenez au sérieux les notifications de connexions inhabituelles ou de changement d’informations sur vos comptes (mot de passe, adresse, coordonnées bancaires).

Renforcez vos mots de passe

  • Changez immédiatement vos mots de passe en cas de doute ou d’activité suspecte.

  • Privilégiez des mots de passe forts, complexes, et uniques pour chaque service en ligne.

  • Utilisez des gestionnaires de mots de passe pour stocker et générer des identifiants sécurisés.

Adoptez l’authentification multifacteur (MFA)

  • Activez systématiquement l’authentification multifacteur (MFA) sur vos comptes sensibles.

  • Préférez une application dédiée à la MFA ou, à défaut, des codes à usage unique reçus sur votre téléphone.

  • Identifiez et reconnaissez vos appareils personnels comme appareils « de confiance ».

Méfiez-vous des services douteux

Attention aux sites prétendant détenir les données compromises pour vérifier si vous êtes concerné. La CNIL déconseille fortement leur utilisation, en raison du risque supplémentaire qu’ils représentent.

Partagez ces bonnes pratiques autour de vous

Informer vos proches sur les bonnes pratiques de cybersécurité permet d’étendre efficacement la protection collective :

  • Sensibilisez votre entourage aux recommandations officielles (CNILANSSI).

  • Aidez les personnes vulnérables à adopter des réflexes sécuritaires simples et réguliers, tels que le changement fréquent de mots de passe et l’utilisation de la MFA.

  • Accordez une attention particulière aux personnes ayant un accès limité à internet ou celles susceptibles de subir des conséquences graves en cas de fuite de leurs données personnelles (santé, orientation sexuelle, opinions politiques ou religieuses).

Liste non exhaustive des applis et site touchés :

Réseaux sociaux & messageries

  • Facebook
  • Instagram
  • Twitter / X
  • LinkedIn
  • Snapchat
  • Telegram
  • WhatsApp

E‑mail & cloud

  • Gmail (Google)
  • Outlook / Hotmail (Microsoft)
  • iCloud (Apple)
  • Yahoo Mail

Services Apple & Google

  • Apple ID
  • Google Account (YouTube, Play, Drive)

Finances & paiement

  • Banque en ligne (BNP, Société Générale…)
  • PayPal
  • Carte bancaire associée à Apple/Google Pay

E‑commerce

  • Amazon
  • Cdiscount / Fnac
  • AliExpress

Voyage / transport

  • SNCF / Oui.sncf / tgv‑inoui
  • Air France / KLM
  • Uber

Loisirs & divertissement

  • Netflix
  • Spotify
  • Disney+
  • Canal+
  • Salons de streaming (Twitch)

Développeur / pro / VPN

  • GitHub / GitLab / Bitbucket
  • VPN (NordVPN, ExpressVPN…)

Messagerie pro & productivité

  • Slack
  • Microsoft Teams perso
  • Zoom

Applications pratiques

  • Vinted
  • Blablacar
  • Leboncoin
  • Drivy (maintenant Free2Move)

Santé & généalogie

  • Doctolib
  • Ameli / Assurance maladie
  • 23andMe / Ancestry

Administratif

  • Impots.gouv.fr
  • La Poste / services publics

Autres services

  • Dropbox / OneDrive
  • Evernote
  • Canonical / Steam (jeux)
  • Quora / Reddit / Github
  • Ticketmaster / billet électronique
  • Cafeyn / kiosques de presse en ligne

Conclusion

La découverte de cette base de données massive rappelle à quel point la cybersécurité est une responsabilité collective et continue. En adoptant ces pratiques simples mais efficaces, vous limitez significativement les risques associés à la fuite massive de mots de passe.

scroll to top