Alerte urgente : 1,3 milliard de mots de passe divulgués, comment vérifier

(Dan Tri) - Des experts en cybersécurité viennent de tirer la sonnette d'alarme concernant une énorme fuite de données.

Même le compte de messagerie du journaliste de Dan Tri a été inclus dans cette fuite (Capture d'écran).

1,3 milliard de mots de passe ont fuité sur le dark web, exposant des millions de comptes en ligne à un risque sans précédent.

Troy Hunt, fondateur de Have I Been Pwned (HIBP) – un site web populaire qui aide les utilisateurs à vérifier les violations de données – l’a décrit comme « le plus grand trésor de données que nous ayons jamais traité ».

Cette fuite ne se limite pas aux chiffres. Selon HIBP, la base de données récemment découverte (fournie par un groupe appelé Synthient ) contient des chiffres stupéfiants.

1,3 milliard de mots de passe uniques, dont 625 millions n'ayant jamais été divulgués auparavant. Et près de 2 milliards d'adresses électroniques.

« Cette fuite est près de trois fois plus importante que la plus importante que nous ayons jamais constatée », a déclaré Troy Hunt. « En réalité, une fois que des personnes mal intentionnées mettent la main sur des données utilisateur, elles les copient et les diffusent souvent à de multiples reprises sur de multiples canaux et plateformes. »

Même les journalistes de Dan Tri ont retrouvé leurs données personnelles dans cette immense base de données.

Selon les experts, les pirates informatiques utilisent une technique courante appelée bourrage d'identifiants.

En clair, lorsque des pirates informatiques obtiennent votre adresse e-mail et votre mot de passe sur un site web mal sécurisé, ils utilisent ces informations pour tenter de se connecter à une série de vos autres comptes (Facebook, banque, Gmail...).

Du fait de l'habitude des utilisateurs d'utiliser le même mot de passe pour plusieurs comptes, cette liste est considérée comme une « clé maîtresse » permettant d'ouvrir la porte du château numérique de la victime.

Comment savoir si vous êtes concerné ?

Toutes ces données ont été mises à jour dans le système de Have I Been Pwned . Vous pouvez les vérifier immédiatement en suivant les étapes suivantes :

Visitez haveibeenpwned.com

Saisissez votre adresse e-mail dans le champ de recherche. Le système vous indiquera immédiatement si votre adresse e-mail ou votre mot de passe figure sur la liste des informations divulguées.

Vous pouvez également vous inscrire aux notifications par e-mail pour être immédiatement alerté de toute nouvelle violation de données concernant votre compte.

Pour se protéger de cette vague de cyberattaques, les experts recommandent :

Ne réutilisez jamais vos mots de passe : chaque compte nécessite un mot de passe unique.

Utilisez un gestionnaire de mots de passe : des outils comme 1Password, Bitwarden ou les gestionnaires de Google/Apple vous aideront à créer et à stocker des mots de passe complexes.

Activez l'authentification à deux facteurs (2FA) : il s'agit de la deuxième couche de protection la plus importante, empêchant les pirates informatiques de se connecter même s'ils possèdent votre mot de passe.

Utilisez des mots de passe : si possible, passez à la technologie de connexion sans mot de passe (mots de passe) pour une sécurité accrue.

Cet incident survient quelques semaines seulement après la découverte d'une autre fuite de 183 millions de mots de passe, soulignant la complexité croissante de la situation en matière de cybersécurité.

Source : https://dantri.com.vn/cong-nghe/canh-bao-khan-13-ty-mat-khau-bi-lo-lot-cach-kiem-tra-20251119004145488.htm