Danger! Les données personnelles de 26 milliards de personnes ont été divulguées dans la plus grande cyberattaque de tous les temps

Illustration d’un pirate informatique qui a volé beaucoup de données. (photo: Doc. pexels)

JAKARTA - Les chercheurs en cybersécurité ont mis en garde contre le fait que vos informations personnelles pourraient avoir été divulguées dans la « Mère de tous les violents » (MOAB), qu’ils prétendent être la plus grande fuite de données jamais révélée avec plus de 26 milliards d’enregistrements.

Des informations sensibles provenant de certains sites, dont Twitter, Dropbox et Linkedin, ont été trouvées sur des pages non sécurisées. Les chercheurs considèrent cette fuite comme très dangereuse et pourrait déclencher une vague de cybercrimes.

Bob Dyachenko, propriétaire de SecurityDiscovery.com, et les chercheurs de Cybernews ont découvert cette fuite de données dans une agence Web insécurée. Bien que le propriétaire de cette fuite ne soit probablement jamais trouvée, les chercheurs disent qu’il pourrait s’agir d’auteurs malveillants, de courtiers de données ou de services qui gèrent de grandes quantités de données.

Les recherches préliminaires suggèrent que ces données ne provenaient pas d’une nouvelle fuite, mais d’un ensemble de fuites précédentes. Sur les 12 terabytes d’enregistrements, certains d’entre eux sont très probablement des douzaines.

Cependant, cette fuite de données reste très préoccupante en raison de la nature des informations publiées. « Ce ensemble de données est très dangereux car les auteurs de menaces peuvent utiliser les données recueillies pour une variété d’attaques », ont déclaré les chercheurs.

Ils disent que ces attaques peuvent inclure des vols d’identité, des systèmes phishing sophistiqués, des cyberattaques ciblées et un accès non autorisé à des comptes personnels et sensibles.

Les fuites de données proviennent de centaines de sites différents, dont plus de 20 ont publié des centaines de millions d’enregistrements. La plus grande fuite provient du QQ de Tencent, l’application de messagerie populaire de Chine, avec 1,5 milliard d’enregistrements dans cette fuite.

Pour vérifier si vous êtes affecté, vous pouvez utiliser l’outil de vérification de fuites de données de Cybernews. Il suffit de taper votre adresse e-mail ou votre numéro de téléphone dans la barre de recherche et cliquez sur « Vérifiez maintenant » pour voir si les informations du compte ont été divulguées.

Les chercheurs rappellent que le risque le plus important est que ces enregistrements pourraient servir de base pour une énorme vague de cybercriminalité. Ils suggèrent aux utilisateurs de ne pas fournir des informations personnelles en ligne plus que nécessaire.

Si vous vous inquiétez que vos données personnelles aient été divulguées dans cette fuite, l’étape la plus importante est de mettre à jour votre mot de passe. Assurer que vous n’utilisez pas le même mot de passe pour plusieurs comptes réduit le risque qu’un compte concerné comprome toutes vos données.

« Ceux qui ont été touchés doivent changer leurs mot de passe et rester vigilants face au phishing par courriels, tout en s’assurant que tous les comptes, touchés ou non, sont équipés d’authenticité à deux facteurs », a déclaré Jake Moore, conseiller mondial en cybersécurité chez ESET.