15.01.2019

Nouvel incident de données : 2,2 milliards de comptes en ligne touchés

Après le dernier incident, au cours duquel il a été révélé que des millions d’adresses e-mail et de mots de passe piratés circulent sur des forums Internet sous le nom de « Collection #1 », les parties restantes « Collection #2 – #5 » sont désormais apparues.

Que s’est-il passé ?

Comme le suggère le nom Collection #1, il y a apparemment d’autres parties en plus de cet ensemble de données avec 21 222 975 mots de passe et 772 904 991 adresses e-mail. L’Institut Hasso Plattner a annoncé aujourd’hui avoir préparé la collection de données #1 et les parties restantes #2 à #5, et les avoir intégrées à son service « Identity Leak Checker ».

Les collections de données comprennent 2,2 milliards d’adresses e-mail avec mots de passe. Les informations utilisateur qu’il contient ont été volées à une date inconnue, compilées et publiées sur Internet. Certaines informations proviennent d’incidents de sécurité déjà connus. Néanmoins, il vaut la peine de vérifier à nouveau votre adresse e-mail.

Un expert en sécurité ayant préparé la Collection de Données #1 soupçonne que cette partie était destinée au « remplissage des identifiants ». Il s’agit de l’utilisation automatisée des combinaisons révélées de noms d’utilisateur et de mots de passe. Cela permet d’accéder aux comptes utilisateurs et, si nécessaire, de les prendre complètement.