Récemment, un volume sans précédent d’identifiants personnels a été découvert sur Internet, lié à une fuite de données colossale susceptible d’impacter des milliards d’utilisateurs à travers le globe. Il est crucial de comprendre la situation actuelle et les mesures à prendre, rapporte TopTribune.
La fuite de mots de passe la plus importante à ce jour : Que s’est-il passé ?
Le 19 juin 2025, des spécialistes en cybersécurité, incluant des experts de Cybernews, ont donné l’alerte concernant une fuite massive de données provenant de plus de 30 bases de données disponibles sur le darknet. En tout, 16 milliards d’identifiants sont concernés, englobant des adresses e-mail, des mots de passe, ainsi que des données de navigation et des cookies de session.
Cette brèche, surnommée “la mère de toutes les violations de données” (Mother of All Breaches), touche des comptes associés à Google, Apple, Facebook, Instagram, Telegram, GitHub, en plus de divers services VPN et d’accès professionnels.
Origine des données et risques associés ?
Les données n’ont pas été compromises lors d’une seule attaque, mais ont été collectées progressivement à l’aide de logiciels malveillants connus sous le nom d’infostealers. Ces malwares infiltrent les ordinateurs et capturent les informations saisies, telles que mots de passe et numéros de connexion. Ils se répandent à travers des sites malveillants, des applications trompeuses ou des pièces jointes suspectes. Les pirates collectent ensuite les données volées pour les vendre sur des forums spécialisés.
Les données récupérées sont récentes et immédiatement exploitables, selon les chercheurs de Cybernews. Cela permet aux cybercriminels de :
- Prendre le contrôle de vos comptes personnels ou professionnels
- Usurper votre identité pour accéder à divers services
- Se livrer à des escroqueries depuis vos profils
- Contourner les mesures de sécurité de votre entreprise
Le danger est accru par le fait que certaines bases contiennent des identifiants de session, permettant de se connecter sans avoir besoin de mot de passe.
Comment savoir si votre mot de passe a été compromis ? Quelles précautions adopter ?
Il est actuellement difficile de déterminer si votre mot de passe a été affecté. Les chercheurs n’ont pas encore rendu publique la liste exhaustive des adresses compromettantes. Néanmoins, vous pouvez vérifier si vos e-mails ont été exposés sur le site HaveIBeenPwned.
Attention : même si votre adresse n’est pas encore affichée, cela ne garantit pas votre sécurité, car de nouvelles fuites apparaissent quotidiennement.
Voici quelques réflexes recommandés par les experts en cybersécurité :
- Changez immédiatement vos mots de passe principaux, notamment pour votre e-mail, vos comptes bancaires et vos réseaux sociaux.
- Utilisez des mots de passe différents pour chaque site. Un gestionnaire de mots de passe peut vous aider à les conserver.
- Activez la double authentification (2FA), idéalement via une application dédiée comme Authy ou Google Authenticator.
- Ne cliquez pas sur des liens suspects, même s’ils proviennent de personnes connues.
- Mettez à jour vos logiciels et antivirus sur l’ensemble de vos appareils.
Les entreprises touchées ?
Pour le moment, ni Apple, ni Google, ni Meta n’ont fait de commentairessur cette fuite. Ce silence soulève des inquiétudes parmi les spécialistes, étant donné l’ampleur des données exposées. Selon Tom’s Guide, cette fuite pourrait être la plus importante de l’histoire, avec des conséquences qui pourraient perdurer plusieurs mois.
La situation découverte récemment pourrait potentiellement toucher chacun d’entre nous. En attendant des éclaircissements de la part des entreprises concernées, il est essentiel d’adopter de bonnes pratiques en matière de sécurité numérique.
