16 milliards de mots de passe ont été volés, de nombreux ayant été dérobés chez les géants Meta (Facebook), Google et Apple. Cette fuite historique est partie pour battre absolument tous les records de cybersécurité.

La cybersécurité mondiale pourrait faire face à la plus grave crise de son histoire, avec 16 milliards de mots de passe compromis. Des chercheurs en sécurité ont confirmé jeudi la découverte de ces milliards d’identifiants de connexion sur le dark web. Les données toucheraient l’ensemble des services numériques populaires, des réseaux sociaux aux plateformes gouvernementales.

Une fuite de données sans précédent

Cette découverte pulvériserait sans aucun mal les 184 millions d’identifiés révélés par Forbes le mois dernier, qui la confirme aujourd’hui dans une ampleur jamais vue. Vilius Petkauskas, de Cybernews, a identifié 30 bases de données exposées, qui accrochez-vous contiennent chacune entre plusieurs dizaines de millions et 3,5 milliards d’enregistrements.

Selon les chercheurs, ces données constituent d’emblée « un plan directeur pour l’exploitation de masse ». Car contrairement aux fuites recyclant d’anciennes brèches, ces informations seraient quasi-intégralement inédites. Seule exception : la base de 184 millions mentionnée précédemment, qui fait déjà partie de cet ensemble colossal.

Le format standardisé URL-identifiants-mot de passe transforme ces données en arsenal redoutable. Les experts avertissent d’ailleurs et insistent : « Ce ne sont pas de vieilles brèches recyclées, mais de l’intelligence fraîche et exploitable à grande échelle. » Une mine d’or pour cybercriminels aguerris.

Apple, Google, Facebook : comment protéger vos comptes compromis

Malheureusement, de très nombreux services ou plateformes sont rattachés à la fuite. On peut citer les mastodontes Apple, Google et Facebook, mais aussi Telegram, GitHub et d’autres, les chercheurs évoquant aussi des services gouvernementaux. Darren Guccione, de Keeper Security, souligne que les identifiants « de haute valeur pour des services largement utilisés » ont des implications considérables.

L’expert recommande aux utilisateurs de changer leurs mots de passe ou d’investir dans un gestionnaire de mots de passe, et des outils de surveillance du dark web. Le célèbre HaveIBeenPwned.com sera votre allié ! Ces conseils alertent quand vos informations de connexion apparaissent en ligne, ce qui permet une meilleure réactivité. Les professionnels doivent, eux, adopter des modèles zero-trust qui privilégient l’accès contrôlé.

Comme l’affirme Javvad Malik, de KnowBe4, « la cybersécurité est une responsabilité partagée ». Au-delà des mots de passe uniques et de l’authentification multi-facteurs, migrez vers les passkeys, dont nous vous parlions encore ce matin, quand cela est possible. N’attendez pas que vos données rejoignent ces bases compromises.