L’une des plus grosses fuite de données personnelles de l’histoire a été découverte jeudi dernier. Imaginez plutôt : près de 12 000 fichiers d’un total de près de 87 Go contenant 773 millions d’adresses mails piratées accompagnées de 21 millions de mots de passe. C’est Troy Hunt, un expert australien en sécurité informatique et employé de Microsoft qui a aussi lancé le site Have I Been Pwned (HIBP), qui est à l’origine de cette découverte, qu’il a baptisé la “Collection #1”.
2000 sources de piratage différentes
Ce qui est le plus impressionnant, c’est que cette gigantesque base de donnée regroupe pas moins de 2 000 sources différentes de piratages, avec les premières données datant de 2008 ! La découverte a été faite sur un forum de hackers, et les piratages ne ciblent aucun site, aucun état, aucune entreprise, ou aucun service de messagerie en particulier, puisque les données piratées sont totalement hétérogènes. Ironie de l’histoire, Troy Hunt fait partie des victimes. L’homme a déclaré : “Je peux dire que mes propres données personnelles sont là-dedans et elles sont exactes, adresse e-mail correcte et un mot de passe que j’ai utilisé il y a plusieurs années.”
🟣 Pour ne manquer aucune news sur le Journal du Geek, abonnez-vous sur Google Actualités. Et si vous nous adorez, on a une newsletter tous les matins.
Vous êtes pas mal en retard sur ce coup, 3 jours après ca laisse une belle fenêtre de piratage 😂
En même temps je l’avais pas encore vu, donc c’est une info qui m’est utile.
Exact, que la news du JDG soit en retard ou non n’est pas si importante du moment que les gens en sont avisés
Surtout quelles sont les probabilités que les adresses emails des visiteurs de JDC soient compromises ?
773 millions d’emails récupérés mais seulement 21 millions de mot de passe (et parmis ces mdp combien sont encore d’actualité ?)
Je sais pas ce qu’il te faut, 773 millions d’adresse mail pour plus de 6 milliards de comptes hackés… (regarde sur le site directement “haveibeenpwned.com”)
Etant professionel de l’informatique, mon vendredi dernier a été dédié a ca.
Il faut savoir lire plus loin que les chiffres, c’est tout de même une base de donnée qui a été mise à jour depuis 2008 sans que l’on ne s’en apercoivent…
Bah c’est pas comme si les données piratées l’étaient depuis la veille hein.