Une cyberattaque de grande ampleur vient d’exposer plus de 16 milliards de mots de passe et identifiants liés à des plateformes majeures telles que Apple, Google, Facebook, Telegram, GitHub, mais aussi à des services bancaires, professionnels et gouvernementaux.
Baptisée par les experts MOAB – « Mother of All Breaches », cette fuite est un agrégat géant de violations précédentes rassemblées dans une base unique, désormais en vente sur le darkweb.
Qui est concerné par cette fuite et que contient la base de données ??
Tout le monde. Si vous avez déjà :
- Créé un compte Google, Apple, Facebook ou Telegram,
- Utilisé les mêmes mots de passe sur plusieurs sites,
- Cliqué sur des liens suspects ou téléchargé des fichiers sans vérifier leur source,
… alors vos données pourraient être entre les mains de cybercriminels.
Les experts en cybersécurité ont identifié :
- Des logins et mots de passe (en clair ou hachés),
- Des tokens de session (permettant l’accès sans mot de passe),
- Des cookies volés,
- Des données personnelles sensibles : adresses, numéros de téléphone, parfois documents d’identité.
Comment se protéger dès maintenant ?
1. Changez immédiatement vos mots de passe
Utilisez des mots de passe uniques, longs et complexes pour chaque plateforme.
2. Activez la double authentification (2FA)
Privilégiez l’authentification via app mobile (Google Authenticator, Microsoft Authenticator).
3. Utilisez un gestionnaire de mots de passe
Des outils comme Bitwarden, 1Password ou Dashlane vous aident à créer et stocker des identifiants forts.
4. Passez aux “passkeys”
Ce système de connexion sans mot de passe, basé sur l’empreinte biométrique ou la reconnaissance faciale, est recommandé par Google.
5. Vérifiez si vos données ont fuité
Rendez-vous sur https://haveibeenpwned.com pour analyser votre adresse e-mail.
Bonnes pratiques à adopter pour l’avenir
- Évitez de réutiliser les mêmes mots de passe.
- Ne cliquez jamais sur des liens douteux dans vos mails ou SMS.
- Mettez régulièrement à jour vos logiciels.
- Installez un antivirus et scannez vos appareils à la recherche d’infostealers.
Cette fuite massive de données nous rappelle l’importance de prendre au sérieux la sécurité numérique de nos vies personnelles et professionnelles.
N’attendez pas d’être piraté pour agir.