Fuite de données exposant 149 millions d'identifiants de connexion, dont Gmail et Facebook

Une base de données massive et non sécurisée a exposé 149 millions d'identifiants de connexion, suscitant des inquiétudes quant aux logiciels malveillants voleurs d'informations et au vol d'identifiants.

Jeremiah Fowler, un chercheur en sécurité chevronné, a récemment découvert 149 404 754 identifiants et mots de passe uniques, totalisant environ 96 Go de données brutes.

Il n'y avait pas de cryptage… et même pas de mot de passe.

L' ampleur de cette fuite touche presque tous les aspects d'Internet. Si les comptes grand public comme Gmail et Facebook constituent la part la plus importante, la base de données contenait également des identifiants sensibles pour des plateformes d'échange de cryptomonnaies et même des sites de rencontre.

Partageant ses découvertes avec ExpressVPN, Fowler a souligné : « La base de données exposée publiquement n’était ni protégée par mot de passe ni chiffrée. » La collection était si vaste et détaillée qu’il ne s’agissait pas simplement d’une liste de noms ; elle comprenait des adresses électroniques, des identifiants, des mots de passe et les liens spécifiques des sites web nécessaires pour se connecter aux comptes.

Nombre total d'enregistrements et taille de la base de données du voleur d'informations exposée. Crédit : ExpressVPN/Jeremiah Fowler.

Capture d'écran de sites .gov, .facebook.com et d'un compte de connexion administrateur WordPress compromis. Crédit : ExpressVPN/Jeremiah Fowler.

Le plus alarmant, peut-être, était que le cache contenait également des identifiants liés à des domaines .gov de plusieurs pays.

Même si tous les comptes gouvernementaux ne donnent pas accès à des systèmes sensibles, leur présence soulève de sérieuses inquiétudes. « Les identifiants gouvernementaux exposés pourraient potentiellement être utilisés pour des attaques de spear-phishing ciblées, des usurpations d'identité ou comme point d'entrée dans les réseaux gouvernementaux », a souligné Fowler .

Comment les données ont-elles probablement été collectées ?

Alors, d'où vient cette montagne de données ?

Les preuves pointent vers un logiciel malveillant de type « voleur d'informations » . Il s'agit d'un type de logiciel malveillant qui, une fois installé sur l'appareil d'une victime, enregistre silencieusement chaque frappe au clavier, y compris les noms d'utilisateur et les mots de passe, et les envoie au serveur d'un pirate informatique.

La configuration technique de la base de données était classique pour ce type d'opération. Elle était conçue pour indexer et organiser automatiquement un flux constant de données volées afin de faciliter les recherches. De manière inquiétante, Fowler a signalé que le nombre d'enregistrements avait augmenté pendant le processus de démantèlement, qui a duré près d'un mois ; de nouvelles données de victimes continuaient donc d'affluer alors même qu'il tentait de donner l'alerte.

« La base de données semblait contenir des logiciels malveillants d'enregistrement de frappe et de vol d'informations », a déclaré Fowler. Sa structure permettait à toute personne disposant d'un navigateur web de parcourir les millions de comptes compromis.

Une réduction frustrante et un risque durable

Trouver le propriétaire de la base de données s'est avéré impossible, car elle ne comportait aucune information d'identification. Fowler a donc dû le signaler directement au fournisseur d'hébergement. Il a décrit un processus long et complexe impliquant un hébergeur international et une filiale indépendante avant que les données ne soient finalement sécurisées.

Le problème majeur ? Il est trop tard. Bien que ce serveur ouvert soit désormais fermé, les 149 millions d’identifiants sont très probablement déjà entre les mains de criminels. Ils peuvent les utiliser pour des attaques par bourrage d’identifiants (tentatives répétées du même mot de passe sur d’autres sites), des vols d’identité, des fraudes financières ou des arnaques par hameçonnage très convaincantes .

Que pouvez-vous faire maintenant ?

Cet incident brutal nous rappelle que le vol d'identifiants est une activité industrialisée. Comme l'a souligné Fowler, cette découverte « met en lumière la menace mondiale que représentent les logiciels malveillants voleurs d'identifiants ».

Voici comment vous protéger :

• Il est possible que vous soyez concerné. Vu le nombre de personnes touchées, c'est un pari risqué.
• Changez vos mots de passe, en commençant par ceux de votre messagerie et de vos comptes bancaires. Ne réutilisez jamais le même mot de passe sur différents sites.
• Activez l'authentification à deux facteurs (2FA) partout où elle est proposée. Cela ajoute une deuxième étape essentielle à la connexion.
• Utilisez un logiciel antivirus fiable pour analyser vos appareils . Si un appareil est infecté par un voleur de données, changer simplement les mots de passe ne suffira pas, car le logiciel malveillant volera les nouveaux mots de passe.
• Redoublez de vigilance face aux courriels d'hameçonnage , en particulier ceux qui semblent connaître vos comptes ou vos habitudes en ligne.

https://www.techrepublic.com/article/news-149-million-passwords-exposed-infostealer-database/