16 milliards d’identifiants et de mots de passe dérobés sont accessibles en ligne.
Le média spécialisé en cybersécurité Cybernews a révélé l’existence d’une base regroupant un volume considérable de données de connexion compromises.
Il ne s’agit toutefois pas d’une nouvelle fuite de données : cette base est constituée d’une compilation de différentes fuites antérieures.
Le risque reste néanmoins important. Le regroupement de ces informations facilite notamment les tentatives d’usurpation de comptes, les fraudes ou les attaques utilisant des combinaisons d’identifiants et de mots de passe déjà compromises.
⚠️ Face à cette situation, la CNIL recommande plusieurs réflexes :
- rester vigilant face aux notifications inhabituelles concernant vos comptes : changement de mot de passe, de coordonnées bancaires ou d’adresse ;
- en cas d’activité suspecte ou de doute, modifier rapidement les mots de passe concernés, en priorité pour les services les plus sensibles ;
- éviter d’utiliser le même mot de passe pour plusieurs services ;
- utiliser un gestionnaire de mots de passe ;
- activer l’authentification multifacteur lorsqu’elle est proposée, notamment pour les comptes les plus importants.
La CNIL déconseille également d’utiliser des sites qui prétendent détenir cette base et proposent de vérifier si vos données y figurent.
Cette actualité rappelle une règle essentielle en matière de cybersécurité : la compromission d’un seul mot de passe peut avoir des conséquences beaucoup plus importantes lorsqu’il est réutilisé sur plusieurs services.
📩 Vous souhaitez revoir vos pratiques de sécurité ou vos procédures de gestion des violations de données au regard du RGPD ? Contactez-moi.