Une nouvelle fuite massive de données a mis en danger plus de 184 millions d’identifiants et de mots de passe associés à des services comme Microsoft, Google, Facebook et d’autres grandes plateformes. Cette révélation souligne une fois de plus l’importance de la cybersécurité pour les particuliers comme pour les entreprises.
Fuite massive de 184 millions d’identifiants
Selon les chercheurs en cybersécurité, cette fuite provient d’infostealers — des malwares conçus pour voler discrètement les identifiants stockés dans les navigateurs. Parmi les plus actifs, on retrouve Redline, Raccoon Stealer et Vidar, qui ont massivement infecté des ordinateurs dans le monde entier.
En six mois, Redline aurait collecté à lui seul plus de 170 millions d’identifiants.
Des services comme Microsoft et Google dans le viseur
Les données dérobées concernent des services très utilisés : comptes Microsoft, Google, Facebook, Twitter, Netflix, LinkedIn, etc. Ces identifiants sont ensuite revendus sur le dark web à des prix dérisoires, exposant des millions d’utilisateurs à des risques de piratage, usurpation d’identité et fraudes.
Le danger de la réutilisation des mots de passe
Une erreur courante amplifie cette menace : la réutilisation des mots de passe sur plusieurs sites. Si un mot de passe est compromis sur un service, il peut être utilisé pour accéder à d’autres plateformes. C’est ce qu’on appelle une attaque par « credential stuffing ».
Microsoft a révélé que 44 millions de ses utilisateurs utilisaient encore des identifiants déjà compromis.
Que faire pour se protéger ?
Voici les meilleures pratiques à appliquer dès aujourd’hui :
- Utilisez des mots de passe uniques et complexes
- Évitez les mots de passe simples comme « 123456 » ou « motdepasse ».
- Utilisez des caractères spéciaux, chiffres et majuscules.
- Utilisez un gestionnaire de mots de passe
Des outils comme Bitwarden, LastPass ou 1Password permettent de générer, stocker et sécuriser tous vos mots de passe.
- Activez l’authentification à deux facteurs (2FA)
Cela ajoute une couche de sécurité supplémentaire. Même si un mot de passe est volé, un pirate ne pourra pas se connecter sans votre téléphone ou votre application de vérification.
- Changez vos mots de passe régulièrement
Renouvelez vos mots de passe tous les 3 à 6 mois, surtout pour les services critiques (banques, messageries, réseaux sociaux).
Comment savoir si vos identifiants sont compromis ?
Utilisez des sites fiables comme :
En cas de doute :
- Changez immédiatement le mot de passe du compte concerné.
- Surveillez l’activité suspecte sur vos comptes.
- Consultez un professionnel de la cybersécurité si nécessaire.
Conclusion : protégez vos comptes dès maintenant
Cette fuite de 184 millions d’identifiants n’est pas un cas isolé. Les cyberattaques sont de plus en plus fréquentes, et souvent facilitées par des erreurs humaines simples à éviter.
Adoptez dès maintenant de bonnes pratiques de sécurité, changez vos mots de passe compromis et activez la double authentification.
Votre sécurité en ligne commence par des gestes simples, mais essentiels.
Se protéger du smishingJuin 17, 2025
Audit de sécurité : par où commencer ?Juin 12, 2025
