Une nouvelle enquête menée par les chercheurs de Cybernews révèle l’une des plus grandes violations de données jamais enregistrées : plus de 16 milliards d’identifiants de connexion, incluant des mots de passe, cookies, jetons d’accès et métadonnées, ont été retrouvés en libre circulation sur Internet. Les comptes touchés concernent de grandes plateformes technologiques comme Google, Apple, Facebook, GitHub, Telegram, mais aussi des services gouvernementaux, VPN, portails professionnels et solutions financières.
Ces données n’ont pas été extraites lors d’une unique attaque, mais résultent d’une accumulation progressive d’infos volées à l’aide de malwares de type infostealer, des logiciels capables d’aspirer des identifiants sur des millions d’appareils infectés. Selon les chercheurs, il s’agit non seulement d’une fuite, mais d’une véritable base opérationnelle destinée à l’exploitation massive.
Une brèche en plusieurs volets
L’enquête a permis d’identifier 30 ensembles de données, chacun contenant entre plusieurs dizaines de millions et plus de 3,5 milliards d’enregistrements. Contrairement à d’anciennes fuites réutilisées, la majorité de ces données sont inédites et récentes, ce qui les rend d’autant plus dangereuses. Elles sont souvent structurées par URL, avec les identifiants et mots de passe correspondants, offrant un accès direct à divers comptes utilisateurs.
Les chercheurs n’ont pas réussi à identifier l’origine exacte de la fuite ni les responsables, mais attribuent cette opération à plusieurs groupes ou réseaux cybercriminels utilisant différents infostealers. Certaines données proviennent également d’attaques de credential stuffing, où des mots de passe récupérés sur un site sont essayés sur d’autres plateformes, profitant du fait que de nombreux internautes réutilisent les mêmes identifiants.
Services visés et risques encourus
Les services affectés incluent non seulement les géants du numérique, mais aussi des services sensibles comme des plateformes financières (WeChat, Alipay), des environnements cloud, et des systèmes liés à l’administration publique. Cette diversité démontre l’ampleur des risques : prise de contrôle de comptes, extorsions, campagnes de phishing ciblées, ransomware, et autres fraudes numériques.
Les chercheurs précisent que bien que certaines données aient été dupliquées entre différents ensembles, le volume net d’identifiants reste colossal. Le véritable nombre de victimes uniques est donc difficile à évaluer, mais les conséquences potentielles sont critiques.
Alertes officielles et recommandations
Suite à la découverte, Google a demandé à ses utilisateurs de changer leurs mots de passe sans délai. Le FBI, de son côté, a émis une alerte recommandant d’éviter tout lien suspect reçu par message texte ou courriel. De plus, les fondateurs de Keeper Security ont exprimé leurs inquiétudes quant à la banalisation des fuites de données et appellent à une adoption généralisée des bonnes pratiques de cybersécurité.
Heureusement, les bases de données exposées n’ont été accessibles que temporairement. Mais cela ne signifie pas qu’elles ont disparu : elles circulent désormais dans des cercles privés, potentiellement entre les mains de groupes malveillants.
Une fuite parmi d’autres
Cette fuite vient s’ajouter à une série inquiétante de violations cette année. En mai, une autre fuite exposait 184 millions d’identifiants. Quelques mois plus tôt, un fichier nommé RockYou2024 regroupait près de 10 milliards de mots de passe volés. L’année dernière, Cybernews avait déjà identifié 26 milliards d’enregistrements compromis. Cette dynamique démontre l’échelle du problème.
Que faire pour se protéger ?
Dans ce contexte, les experts recommandent des mesures immédiates :
- Changer tous vos mots de passe importants dès maintenant
- Utiliser des mots de passe uniques et complexes pour chaque compte
- Activer la double authentification (2FA) sur tous les services compatibles
- Opter pour les passkeys quand elles sont disponibles
- Installer un antivirus à jour et effectuer des analyses régulières
- Utiliser un gestionnaire de mots de passe sécurisé pour automatiser ces bonnes pratiques
Utiliser l’outil de Générateur de mot de passe de AppGratuit.com
Conclusion
Cette fuite massive représente bien plus qu’un simple incident isolé : c’est une démonstration concrète de la vulnérabilité numérique généralisée. L’ampleur, la fraîcheur et la diversité des données volées en font une arme puissante entre les mains des cybercriminels. Dans ce contexte, adopter des pratiques de sécurité numérique rigoureuses n’est plus une option — c’est une nécessité absolue.
