Une fuite de données colossale, l'une des plus grandes jamais enregistrées, a été découverte par les chercheurs en cybersécurité de Cybernews. Pas moins de 16 milliards d’identifiants (emails, mots de passe, cookies, jetons d’accès…) ont été retrouvés librement accessibles sur Internet. Des comptes Apple, Google, Facebook, Telegram, mais aussi des plateformes financières comme WeChat ou Alipay, sont touchés. Pire : les données sont fraîches et donc hautement exploitables.
La source de cette énorme fuite ? Des malwares appelés infostealers, qui infectent discrètement les appareils et aspirent les données sensibles. Ces virus ont ensuite croisé les données récupérées avec d'autres fuites précédentes ou des attaques de type credential stuffing (utiliser un mot de passe volé pour se connecter partout ailleurs). Résultat : un cocktail explosif de données personnelles à la disposition de cybercriminels.
Tu utilises le même mot de passe pour Facebook et Gmail ? Tu n’as pas activé la double authentification ? Tu es peut-être en danger. Cette fuite n’est pas juste une perte de données. C’est une boîte à outils complète pour les pirates :
-
Prise de contrôle de comptes
-
Phishing ultra-ciblé
-
Arnaques par ransomware
-
Extorsion numérique
Et attention : les données ont été visibles publiquement, même brièvement. Autrement dit, n’importe qui aurait pu y accéder. Tu veux rester protégé ? Voici ce que tu dois faire aujourd’hui, pas demain : change tes mots de passe, surtout si tu les as recyclés ; utilise des mots de passe complexes et différents pour chaque service ; active la double authentification partout ; vérifie si ton email a fuité sur haveibeenpwned.com.
Les experts de Cybernews tirent la sonnette d’alarme : « Ce n’est pas juste une fuite. C’est une base opérationnelle pour des attaques de masse. » Sur les réseaux sociaux, certains parlent déjà de “l’équivalent numérique d’un cambriolage mondial”. D'autres dénoncent l'inaction des géants de la tech face aux fuites à répétition. On ignore pour l’instant combien de Marocains sont directement concernés, mais avec la généralisation du numérique, personne n’est à l’abri.
D’autant plus que les précédentes fuites (RockYou2024, Center Parcs, etc.) ont montré que le phénomène est loin d’être isolé. Moralité ? Tes données, c’est comme tes clés de maison : change-les régulièrement, et surtout, garde-les pour toi !