773 millions d’adresses mails compromises par une faille de sécurité

Une collection de données de très grande ampleur vient d’être mise au grand jour grâce à un expert en cybersécurité, il s’agit de la plus grande faille connue à ce jour.

La plus grande fuite de données que l’on a pu connaître à ce jour vient d’être découverte, elle regroupe en tout près de 773 millions d’adresses mails avec leurs mots de passes correspondants.

C’est grâce à Troy Hunt, un développeur expert de la sécurité sur internet, que l’on doit cette prouesse. Il vient ainsi de découvrir un recueil de données sensibles nommées “Collection #1” et comprenant un total de 12.000 fichiers pour un poids de 87 Go.

Cette énorme collection de données regroupe de nombreuses données ayant été rendues publiques au fil des différentes failles de sécurités connues. Celle-ci était stockée sur le site d’hébergement de données Mega et laisse supposée que d’autres collections de cet acabit traînent sur internet.

Même l’expert à l’origine de la découverte de cette faille a été concerné par cette énorme brèche de données : “[…] J’ai déjà été victime de multiples violations de données qui ont eu pour conséquence la circulation publique de mes adresses e-mail ainsi que mes mots de passe” déclare Troy Hunt sur son blog.

Ce dernier ajoute : “Heureusement, ce n’était que des anciens mots de passe, mais je ressens le même sentiment de consternation comme beaucoup d’entre-vous lorsque je vois apparaître [mes propres adresses] à nouveau.”

Comment vérifier si votre compte a été compromis

L’idée que nos données soient potentiellement affectées peut être terrifiante. Fort heureusement, il existe un moyen de pouvoir vérifier si cela est le cas et d’en avoir le cœur net.

Il existe en effet le site “Have I been pwned” – signifiant “Me suis-je fait avoir” – qui permet de savoir si une adresse e-mail a déjà été concernée par les précédentes failles de sécurités rendues publiques et répertoriées. C’est un site gratuit et sûr à 100% et s’avère être une excellente ressource à utiliser sans modération.

D’ailleurs, “Collection #1”, la faille qui est au cœur de cet article y figure d’ores et déjà. Puisque Troy Hunt a déjà téléversé le contenu figurant dans cette brèche sur le site “Have I been pwned” car il en est le créateur.

Il ne reste donc plus qu’à tester votre adresse e-mail pour ainsi vérifier si elle est concernée par cette nouvelle brèche de sécurité. De plus, il est possible d’avoir un suivi et d’être notifié si jamais elle est affectée ultérieurement. Il faut pour cela cliquer sur “Notify me” une fois l’étape de vérification effectuée et de valider la protection anti-robot (Captcha).