Une fuite massive expose 16 milliards de données d'identification

Une équipe de recherche de Cybernews a découvert une violation de données alarmante impliquant 16 milliards de références d'accès volées auprès de grands fournisseurs de services en ligne tels qu'Apple, Google et Facebook. La plus grande base de données individuelle contient 3,5 milliards d'enregistrements. Il est tout simplement terrifiant de penser à l'ampleur de cette fuite !

Les données exposées ont été principalement trouvées via des instances Elasticsearch non chiffrées ou du stockage d'objets, y compris des jetons d'accès, des cookies de session et des métadonnées de comptes volés par des logiciels malveillants spécialisés dans le vol d'informations.

Cette violation représente une menace dévastatrice pour ceux d'entre nous qui utilisons des cryptomonnaies. Personnellement, je m'inquiète de la manière dont les attaquants pourraient tirer parti de ces identifiants filtrés pour prendre le contrôle de nos comptes, en particulier ceux liés à des portefeuilles custodiaux ou des plateformes de messagerie associées. Le risque est encore plus élevé pour les portefeuilles qui permettent de sauvegarder des phrases mnémotechniques sur des services cloud.

En tant qu'utilisateur de crypto depuis des années, je recommanderais vivement de mettre à jour les mots de passe immédiatement, d'activer l'authentification à deux facteurs et d'éviter de stocker des phrases de récupération dans des environnements numériques non sécurisés. La commodité vaut-elle vraiment le risque par rapport à la sécurité ?

Les identités des détenteurs originaux des données restent un mystère, bien que les chercheurs aient confirmé que certaines bases de données pourraient appartenir à des organisations cybercriminelles. Je me demande si nous saurons un jour vraiment qui est derrière tout cela…