C’est un record inquiétant : des chercheurs en cybersécurité viennent de confirmer la plus grande fuite de données jamais répertoriée. Ce sont pas moins de 16 milliards d’identifiants, incluant des mots de passe, qui se retrouvent désormais en circulation sur le web, dans des bases de données qui n’avaient, pour la plupart, jamais été signalées jusqu’ici. Cette révélation fait suite à une enquête menée depuis le début de l’année par l’équipe de Cybernews, qui évoque un niveau de menace sans précédent pour les internautes et les entreprises.

Selon les experts, les données proviennent essentiellement de logiciels malveillants de type infostealer, capables d’aspirer automatiquement les identifiants stockés sur les appareils infectés. Les bases récupérées comporteraient aussi bien des comptes personnels (Apple, Google, Facebook, Telegram), que des accès professionnels, des VPN ou encore des portails gouvernementaux. Pour les spécialistes, ces informations sont désormais une « feuille de route pour des attaques de masse », dont le hameçonnage ciblé et la prise de contrôle de comptes.

L’ampleur géographique de cette fuite impressionne également : certaines bases semblent provenir de régions précises, notamment une base de 3,5 milliards d’enregistrements liée à des services lusophones, et une autre de 455 millions qui ferait référence à la Russie. Des bases nommées d’après des plateformes comme Telegram ou GitHub laissent aussi entrevoir la diversité des cibles, des services de messagerie aux outils pour développeurs. Ce morcellement renforce la difficulté d’évaluer combien d’utilisateurs uniques sont réellement concernés, des doublons étant inévitables à cette échelle.

Fait troublant, la structure des données suggère qu’il s’agit d’informations fraîchement extraites – et non recyclées depuis d’anciennes brèches. La majorité des fichiers identifiés étaient brièvement accessibles sur des serveurs mal configurés, comme des instances Elasticsearch ou des stockages objets, avant d’être sécurisés ou supprimés. Le fait que la plupart de ces bases n’aient jamais été référencées auparavant amplifie l’urgence de la situation.

Autre enjeu majeur, la faible traçabilité des auteurs de ces fuites. Les chercheurs n’ont pas pu établir clairement qui hébergeait ces bases de données exposées ni dans quel but. Tandis que certains ensembles de données pourraient avoir été collectés à des fins de recherche, la majorité semble avoir été agrégée par des acteurs malveillants cherchant à industrialiser l’exploitation de ces informations. Cette incertitude complique la tâche des autorités et accentue la responsabilité individuelle et organisationnelle en matière de cybersécurité.

Cette fuite massive illustre la facilité avec laquelle des données sensibles peuvent être exposées, même involontairement. Et rappelle que nombre d’entreprises stockent encore leurs données dans des environnements infonuagiques mal sécurisés. Et si ces bases tombent entre de mauvaises mains, les conséquences peuvent être dramatiques : usurpation d’identité, rançongiciels, compromission d’emails professionnels, etc.

Du côté des experts, le message est clair : les utilisateurs doivent reprendre le contrôle de leur sécurité numérique. Cela signifie utiliser des mots de passe uniques, recourir à l’authentification multifacteur, changer régulièrement ses accès, surveiller les fuites avec des outils de veille du dark web, ou mieux encore, passer aux clés d’accès (passkeys) lorsqu’elles sont disponibles.

Ce mégadump de 16 milliards de mots de passe fait écho à d’autres fuites massives récentes, comme celle du « Mother of All Breaches » (26 milliards d’enregistrements) repérée en début d’année, ou le fameux fichier RockYou2024. Pour les chercheurs, ces événements ne sont plus des cas isolés, mais les signes d’une menace persistante dans un internet où l’hygiène numérique devient vitale.

Source : Cybernews

+++

Tous les jours de la semaine, du lundi au vendredi, Bruno Guglielminetti vous propose un regard sur l’essentiel de l’actualité numérique avec 120 secondes de tech.