Fuite massive : 16 milliards de mots de passe exposés sur le web, dont ceux d’utilisateurs de Google, Facebook, Apple et Telegram
Selon une enquête du site spécialisé Cybernews, relayée jeudi 19 juin par l’AFP, le monde numérique fait face à ce qui pourrait être la plus vaste fuite de données de l’histoire. Plus de 16 milliards d’identifiants personnels, volés via des logiciels malveillants, sont désormais accessibles sur Internet. Les conséquences pour la cybersécurité mondiale s’annoncent dévastatrices.
Derrière cette fuite sans précédent se cacherait une opération coordonnée de longue haleine, menée par des cybercriminels à l’aide de malwares particulièrement performants. Ces logiciels malveillants ont ciblé durant plusieurs mois des plateformes sociales, des services d’entreprise, mais aussi des services gouvernementaux. Selon les experts de Cybernews, cités par l’AFP, l’attaque n’est pas le fruit d’un incident isolé mais bien d’un « plan d’exploitation massif ». En tout, 30 bases de données ont été identifiées, dont l’une contient à elle seule plus de 3,5 milliards d’identifiants, principalement issus de la sphère lusophone.
Ce qui alarme les chercheurs, c’est la fraîcheur des informations piratées. Contrairement à d’anciennes fuites régulièrement recyclées par les hackers, celles-ci sont « récentes et hautement exploitables », selon Cybernews. L’AFP souligne que des identifiants provenant de géants comme Apple, Google, Facebook, Telegram ou encore des fournisseurs de VPN figurent dans les bases compromises. Certaines de ces données permettraient même un accès direct aux comptes bancaires de particuliers, faute de protections renforcées comme l’authentification multifactorielle.
Le danger est d’autant plus grand pour les organisations ou États dont les systèmes informatiques reposent sur des mesures de sécurité faibles. Les chercheurs notent que de nombreuses institutions n’ont pas encore mis en place lesr outils de protection adéquats pour contrer ce type d’attaque. En l’absence de surveillance rigoureuse et d’hygiène numérique, les risques de phishing ciblé, d’usurpation d’identité ou de piratage de masse augmentent considérablement.
Alors que l’origine exacte de cette fuite colossale n’est pas encore déterminée, Cybernews et l’AFP appellent à une vigilance accrue. Cette affaire rappelle crûment que dans le cyberespace, l’anonymat n’existe plus et que la sécurité numérique reste plus que jamais une priorité mondiale.
pascalfleuristil2018@gmail.com
