Plus de 700 millions de courriels ont filtré sur le Web; savoir si vous avez été exposé

Un fichier contenant plus de 773 millions de mots de passe et de connexions de messagerie a été découvert par des criminels virtuels jeudi (17). L'expert en cybersécurité, Troy Hunt, a rapporté la fuite sur son blog personnel et estime que le fichier de 87 Go contient environ 21 millions de codes uniques et un milliard de combinaisons d'e-mails et de mots de passe.

LIRE: Interdit! Voir les mots de passe que vous ne devriez jamais utiliser

Selon les chiffres, cette attaque dépasse celle de Yahoo en 2016, ce qui en fait le plus gros vol de données de l'histoire. Le fichier a été trouvé après avoir été hébergé brièvement sur le site Mega, et rassemble les informations d'identification de différentes fuites et de diverses actions de piratage. On ignore qui est à l'origine de l'élaboration de la banque de mots de passe tiers. Les victimes potentielles peuvent voir si elles ont été touchées par l'attaque en signalant l'adresse e-mail sur le site Web Ont-je été pwned.

Base de données d'escroquerie criminelle trouvée en ligne

Vous voulez acheter un téléphone cellulaire, une télévision et d'autres produits à prix bon marché? Savoir le comparer

Le dossier contenant le fichier a été brièvement hébergé sur Mega, le célèbre service de stockage en nuage, et circule maintenant sur les forums populaires utilisés par les pirates. Nommé en tant que collection n ° 1, les données ne présentent pas une séquence logique qui caractérise les attaques. "Cela ressemble à une compilation complètement aléatoire de sites pour maximiser le nombre d'informations d'identification d'accès disponibles pour les pirates", a déclaré Troy Hunt à Wired.

Le fichier est composé d'informations volées à partir de plusieurs actions criminelles distinctes. Il n’a pas été possible d’identifier la source de l’activité des hackers, mais Hunt a déclaré à Wired que le fichier regroupe plus de 2 000 bases de données précédemment divulguées. Même avec les données d'autres attaques, le fichier contient plus de 140 millions d'adresses qui n'ont pas encore été divulguées.

Les informations indiquent que de nombreuses attaques, petites ou grandes, n'ont pas été identifiées. La sauvegarde criminelle a abouti à une gigantesque collection de plus d’un milliard de combinaisons d’e-mails et de mots de passe et de 21 millions de mots de passe uniques. Le nombre dépasse l'attaque que Yahoo a subie lorsque 500 millions de données ont été volées, ce qui pourrait bien être le plus grand vol de données de l'histoire.

Comment vérifier si votre identifiant et votre mot de passe ont été piratés

L’expert qui a obtenu le fichier avec des informations d’identité volées est également un administrateur du service de mot de passe Je l’ai déjà été. Le portail a stocké la base de données et vous permet de vérifier via une adresse email si les données d'accès ont été exposées dans cette fuite.

En plus de vérifier que votre connexion a été compromise, il est important de garder votre mot de passe toujours à jour et d'utiliser des caractères qui ne renvoient pas à des numéros de téléphone et autres informations personnelles. Il est également judicieux d'activer la vérification en deux étapes des entrées importantes, telles que les réseaux sociaux et les e-mails. TechTudo propose également une liste de services qui vous aident à identifier les mots de passe divulgués. Voici comment utiliser Ai-je reçu une confirmation pour voir si votre courriel est en sécurité?

Étape 1. Accédez à la rubrique Je suis prévenu et cochez la case "Je ne suis pas un robot" pour faire avancer la vérification Captcha.

Écran avec le site de vérification Captcha Ai-je été invité?

Étape 2. Entrez votre adresse e-mail et appuyez sur le bouton "Enregistré". Le site vous dira alors si votre mot de passe a été volé.

Action sur le site Web Have I Been Pwned pour vérifier si un courrier électronique avait fui des données

Via Wired et The Next Web

Comment supprimer le mot de passe du fichier MS Outlook PST? Posez des questions dans le forum.

Comment trouver le mot de passe Wi-Fi pour votre réseau actuel sous Windows