C’est une annonce qui a fait trembler la planète numérique : 16 milliards d’identifiants associés à des comptes Apple, Google ou Meta auraient été compromis. Un chiffre vertigineux, présenté comme la plus grande fuite de données de l’histoire. Mais derrière l’alerte, les experts appellent au calme. Car il ne s’agirait pas d’une nouvelle brèche, mais plutôt d’une énorme compilation de données déjà piratées… parfois depuis des années.

C’est Lawrence Abrams, spécialiste reconnu du site Bleeping Computer, qui lève le voile. Selon lui, ces données proviennent d’infostealers — des logiciels malveillants spécialisés dans le vol d’identifiants. Leur format, structuré en « URL + nom d’utilisateur + mot de passe », trahit leur origine. Ces fichiers circulent librement sur des canaux comme Discord, Telegram ou encore Pastebin, où les cybercriminels se les échangent… gratuitement, souvent pour briller dans la communauté ou appâter de futurs « clients ».

Ce recyclage est bien connu dans le milieu : d'autres collections massives comme RockYou2024 ou Collection #1 ont déjà fait parler d’elles, avec des milliards de mots de passe exposés, sans constituer pour autant de nouvelles attaques. Faut-il pour autant baisser la garde ? Non. Mais inutile de paniquer, voici ce que vous pouvez faire dès maintenant :

-Scannez votre ordinateur avec un antivirus fiable avant toute action. Si un logiciel espion est actif, il pourrait capturer vos nouveaux mots de passe.

-Vérifiez si vos identifiants ont fuité via le site HaveIBeenPwned.com : c’est gratuit, fiable, et vous alerte si votre adresse email figure dans une base compromise.

-Enfin, adoptez les bons réflexes : gestionnaire de mots de passe, authentification à deux facteurs via une appli (évitez les SMS), et surveillance régulière de vos comptes sensibles.

Avec ces outils, cette « fuite géante » reste un rappel utile — mais elle n’a pas besoin de tourner à la catastrophe personnelle.

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.