Une fuite de données d’une ampleur colossale a récemment été mise au jour, exposant plus de 16 milliards de combinaisons d’identifiants et de mots de passe. Cette brèche, découverte par des experts en cybersécurité, touche une vaste gamme de services en ligne, des réseaux sociaux aux plateformes de streaming, en passant par les VPN et les services cloud.
Selon les chercheurs de Cybernews, cette fuite massive résulte de l’action de malwares de type infostealers. Ces programmes malveillants, souvent dissimulés dans des applications ou des pièces jointes vérolées, sont conçus pour extraire des informations sensibles directement depuis les appareils infectés. Ils ciblent principalement les identifiants stockés dans les navigateurs web (comme Chrome, Firefox ou Safari) et les gestionnaires de mots de passe.
Les données collectées sont regroupées dans 30 bases distinctes, totalisant plus de 16 milliards d’enregistrements. Parmi celles-ci, seules quelques-unes étaient déjà connues des experts, tandis que la majorité est récente, rendant la menace particulièrement inquiétante. Le fichier le plus volumineux contient à lui seul 3,6 milliards d’entrées, suivi par d’autres bases de 2,8 et 1,9 milliards. Même le plus petit fichier recensé dépasse les 16 millions d’enregistrements, un chiffre supérieur à la population de nombreuses grandes villes.
Les bases de données sont organisées de manière à faciliter leur exploitation par des cybercriminels. Elles contiennent des informations précises : URL des sites ciblés, noms d’utilisateur et mots de passe. Certaines bases portent des noms génériques comme « credentials », tandis que d’autres sont plus spécifiques, comme le nom de la base « Russian Federation » (455 millions d’entrées) ou « Telegram » (60 millions). Cette structuration, combinée à la fraîcheur des données, accroît leur valeur sur le dark web, où elles peuvent être vendues ou utilisées pour des attaques ciblées.
Des rapports complémentaires, notamment de la société de cybersécurité Kaspersky, soulignent que ces infostealersexploitent des vulnérabilités courantes, comme des logiciels non mis à jour ou des mots de passe faibles. Une fois installés, ils opèrent en arrière-plan, collectant discrètement les données avant de les transmettre à des serveurs contrôlés par les attaquants.
La fuite affecte une multitude de plateformes populaires, parmi lesquelles :
Aucun secteur n’est épargné, ce qui signifie que tout utilisateur de services en ligne est potentiellement vulnérable. Les entreprises, en particulier celles dépendant de comptes cloud ou de plateformes collaboratives, sont également à risque.
Pour limiter les risques, voici les actions recommandées par les experts en cybersécurité :
Cette fuite de 16 milliards d’identifiants constitue un signal d’alarme. Agir rapidement et de manière proactive est essentiel pour protéger votre vie numérique face à une menace d’une telle envergure.
Cet article a été modifié pour la dernière fois le 22 juin 2025 12h52
