272 millions d'adresses e-mail piratées
C’est une faille sans précédent… Des millions d’adresses e-mail ont été piratées et ensuite achetées à un hacker russe. Le nombre d’adresses e-mail ainsi hackées est vertigineux … D’après Reuters, qui cite les propos du service sécurité de l’entreprise Hold Security, 272 millions d’adresses mail ont ainsi été piratées pour être revendues au marché noir, en Russie pour 1 Euro seulement. La brèche, majeure, concerne plusieurs services de messagerie, dont Gmail, Yahoo et la messagerie russe Mail.ru, Yahoo et Gmail. Il s’agirait de l’un des plus importants piratages jamais observés.
L’enquête qui se poursuit a démarré en Russie : un hacker y a été repéré alors qu’il vendait des données personnelles à grande échelle.
Reuters explique ainsi que ce hacker russe postait des messages sur plusieurs forums et se targuait d’avoir réussi le vol de milliers de données personnelles liées aux comptes e-mail qu’il avait piratés.
D’après Hold Security, mettre fin à la vente a été finalement plus simple qu’on le pensait.
De façon surprenante, le pirate démasqué n’aurait réclamé que 50 roubles - soit l’équivalent de moins d’un dollar - pour la totalité du stock de données. “C’est quelqu’un qui avait besoin d’attention, et de félicitations” déclare la société de sécurité, qui refuse par principe de payer pour des données volées, même si dans le cas présent, le hacker ne demandait pour celles-ci qu’un euro symbolique.
“Au lieu de ça, nous avons échangé son stock contre quelques commentaires positifs à son égard sur les forums” explique Hold Security qui rappelle que de telles informations sont une mine d’or pour les hackers. Ce qu’il faut toutefois savoir, c’est qu’une fois que ces données ont été piratées, elles peuvent servir plusieurs dizaines de fois avant qu’un utilisateur ne se rende compte de la supercherie.
Protégez vos données sur internet :
- Changez immédiatement les mots de passe de vos comptes email.
- Mettez à jour dès que demandé vos logiciels.
- Supprimez régulièrement vos cookies
- Installez un VPN : vous garantissez ainsi qu’aucune personne mal intentionnée n’écoute et n’utilise les données que vous envoyez, même lors d’une connexion internet via un réseau Wi-Fi non protégé. Vous évitez que vos mots de passe bancaires, vos comptes e-mail ou vos profils de réseaux sociaux soient interceptés et exploités sans que vous ne le sachiez. Vous évitez aussi que vos données ne soient exploitées à des fins publicitaires.
