Internet

32 888 300 d’identifiants Twitter ont été mis en vente sur le web


LinkedIn, My Space, Badoo, aujourd’hui Twitter, les piratages de données s’enchainent et se monnaient aussi facilement qu’elles semblent avoir été collectées.


Aujourd’hui, quelque 32 millions de données Twitter sont en vente sur le dark web. La compagnie a d’ailleurs tenu à préciser dans un communiqué que ses serveurs restaient inviolés : « Nous sommes sûrs que les noms d’utilisateurs et mots de passe n’ont pas été obtenus grâce à une infiltration des données de Twitter : nos systèmes n’ont pas été violés », assure ainsi la plateforme de microblogging.

Une thèse accréditée par le site Leaked Source qui révèle l’information. Toutes les données subtilisées l’ont été depuis le navigateur web — Chrome et Firefox — des victimes dont l’ordinateur a été infecté par des logiciels malveillants. Ces malwares envoyaient ensuite les mots de passe, adresses email et identifiants enregistrés par l’internaute sur son navigateur, y compris ceux de Twitter. Autrement dit, la plateforme n’est pas la seule concernée par cette fuite de données.

Encore une fois, c’est la faille humaine, ici l’internaute, qui est en cause. LeakedSource pointe la faible sécurité des mots de passe utilisés, qui n’étaient pas chiffré ou haché puisque volée à la source. À l’instar de Zuckerberg et son désormais fameux : « dadada », il y avait ainsi une grande quantité de mots de passe aussi simple que « 123456 » (utilisés 120 417 fois), « azerty » (22 770 fois) ou « password » (17 471 fois), mais aussi des mots de passe en « » et « null », termes enregistrés par défaut lorsqu’aucun mot de passe n’est saisi au moment d’enregistrer les informations d’identification.

Une grande partie des victimes sont Russes au regard des quelques 6 millions d’adresses emails subtilisés en .ru, suivis par les noms de domaine de yahoo.com (environ 4,7 millions), hotmail.com (4,5 millions), mais aussi gmail.com et live.fr (48 179). On ne peut que vous conseiller de changer vos mots de passe si ces domaines sont enregistrés sur votre navigateur Chrome ou Firefox.


NB : Sur Chrome : vous pouvez accéder à vos mots de passe sauvegardés en vous rendant dans : Menu > Paramètres > Afficher les paramètres avancés > section : Mots de passe et formulaires > Gérer les mots de passe.

Sur Firefox : Menu > Options > Sécurité > Identifiants enregistrés et gestionnaire de mots de passe apparaît et/ Afficher les mots de passe enregistrés

About Silverhim

0 commentaires:

Post a Comment

Powered by Blogger.