Cybersécurité : quatre questions sur la diffusion d'un fichier rassemblant plusieurs milliards de mots de passe
Des milliards de mots de passe dans la nature. Mercredi 5 février, le site spécialisé BGR (lien en anglais) a annoncé qu'une "collection de données d'utilisateurs" avait été mise en ligne. Il s'agit peut-être, selon le site, de "la plus grande compilation d'informations d'identification d'utilisateurs piratées jamais publiée en ligne". Elle comprend des accès au réseau social professionnel LinkedIn ou à la plateforme de vidéo Netflix. Voici quatre questions qui se posent devant cette information.
Que s'est-il passé ?
La fuite concerne plus de 3,2 milliards de paires email et mot de passe, selon BGR. Ils ont été réunis dans un fichier nommé "Comb" pour "Compilation of Many Breaches", ou "compilation de nombreuses fuites de données". Ce n'est donc pas le résultat d'un nouveau piratage, mais plutôt "une fusion de données existantes qui avaient été volées dans le cadre de fuites précédentes de société comme Netflix et LinkedIn", détaille le site.
Quelles sont les conséquences possibles ?
Le nombre de mots de passe dévoilés est impressionnant, mais la fuite aura sans doute moins d'impact qu'il n'y parait. "C'est assez courant dans le milieu. Sur des forums spécialisés, des hackers publient des messages pour affirmer qu'ils sont en possession d'un certain nombre d'identifiants. En réalité il s'agit souvent d'imposteurs, de gens qui cherchent à se faire de l'argent en revendant d'anciennes fuites regroupées et maquillées pour donner l'impression qu'elles sont neuves", explique (...)
A lire aussi
franceinfo conso. Fibre optique : le déploiement de l’internet ultra rapide
Nouveau monde. Des chercheurs européens démontrent à leur tour "l’avantage quantique"
Nouveau monde. Le futur des réseaux sociaux passe-t-il par la voix ?
Le billet sciences du week-end. Journée mondiale de la radio et les 100 ans de Radio France