Alerte urgente : 1,3 milliard de mots de passe divulgués ; comment vérifier.

(Journal Dan Tri) - Des experts en cybersécurité viennent de tirer la sonnette d'alarme concernant une fuite massive de données.

Même le compte de messagerie d'un journaliste de Dan Tri a été inclus dans cette fuite (Capture d'écran).

Selon les informations disponibles, 1,3 milliard de mots de passe ont fuité sur le dark web. Cet incident met en péril des millions de comptes en ligne.

Troy Hunt, le fondateur de Have I Been Pwned (HIBP) – un site web populaire qui aide les utilisateurs à vérifier les violations de données – décrit cela comme « le plus grand trésor de données que nous ayons jamais traité ».

Cette fuite ne se limite pas à de simples chiffres. Selon HIBP, la base de données récemment découverte (fournie par un groupe se faisant appeler Synthient ) contient des chiffres stupéfiants.

1,3 milliard de mots de passe uniques, dont 625 millions qui n'avaient jamais figuré dans aucune fuite précédente. Et près de 2 milliards d'adresses électroniques.

Troy Hunt a déclaré : « Cette quantité de données est presque trois fois supérieure à la plus importante fuite que nous ayons jamais enregistrée. En réalité, une fois que les pirates informatiques s’emparent des données des utilisateurs, ils les copient et les diffusent souvent à répétition sur d’innombrables canaux et plateformes différents. »

Même un journaliste du journal Dan Tri a retrouvé ses propres données personnelles dans cette immense base de données.

Selon les experts, les pirates informatiques utilisent une technique courante appelée bourrage d'identifiants.

En clair, lorsque des pirates informatiques obtiennent votre adresse e-mail et votre mot de passe sur un site web mal sécurisé, ils utilisent ces informations pour tenter de se connecter à une série de vos autres comptes (Facebook, banque, Gmail, etc.).

Étant donné que les utilisateurs utilisent souvent le même mot de passe pour plusieurs comptes, cette liste est comparée à une « clé maîtresse » permettant d'ouvrir le château numérique de la victime.

Comment savoir si vous avez été touché ?

Toutes ces données ont été mises à jour dans le système Have I Been Pwned . Vous pouvez les vérifier immédiatement en suivant les étapes suivantes :

Visitez le site web haveibeenpwned.com

Saisissez votre adresse e-mail dans le champ de recherche. Le système vous indiquera immédiatement si votre adresse e-mail ou votre mot de passe figure sur la liste des comptes compromis.

Vous pouvez également vous inscrire aux notifications par e-mail pour être immédiatement alerté de toute nouvelle violation concernant votre compte.

Pour vous protéger de cette vague de cyberattaques, les experts recommandent :

Ne réutilisez jamais vos mots de passe : chaque compte nécessite un mot de passe unique.

Utilisez un gestionnaire de mots de passe : des outils comme 1Password, Bitwarden ou le gestionnaire de mots de passe de Google/Apple vous aideront à créer et à stocker des mots de passe complexes.

Activez l'authentification à deux facteurs (2FA) : il s'agit de la deuxième couche de protection la plus importante, empêchant les pirates informatiques de se connecter même s'ils possèdent votre mot de passe.

Utilisez des mots de passe : si possible, passez à une technologie de connexion sans mot de passe (mots de passe) pour une sécurité accrue.

Cet incident s'est produit quelques semaines seulement après la découverte d'une autre fuite de 183 millions de mots de passe, soulignant la complexité croissante de la cybersécurité.

Source : https://dantri.com.vn/cong-nghe/canh-bao-khan-13-ty-mat-khau-bi-lo-lot-cach-kiem-tra-20251119004145488.htm