284 millions de comptes et 244 millions de mots de passe compromis : ce qu’il faut savoir
Une nouvelle fuite massive de données a été ajoutée au service Have I Been Pwned (HIBP). Plus de 284 millions de comptes et 244 millions de mots de passe compromis ont été intégrés à la base de données. Découvrons l’origine et la fiabilité de ces informations.
Des données issues d’un logiciel malveillant sur Telegram
Le service Have I Been Pwned (HIBP) a récemment ajouté 284 132 969 comptes compromis à sa base de données. Ces informations ont été extraites de logs d’un logiciel malveillant infostealer trouvé sur le canal Telegram “ALIEN TXTBASE”.
Les données comprenaient des adresses électroniques uniques, les sites web impliqués et les mots de passe associés. Ces informations peuvent désormais être recherchées sur HIBP en fonction du domaine de l’adresse électronique et du site web concerné.
Une analyse approfondie des logs
Troy Hunt, fondateur de HIBP, a analysé 1,5 To de logs, soit 23 milliards de lignes de données. Au final, 493 millions de paires uniques comprenant des sites web et des adresses électroniques ont été identifiées. En outre, 244 millions de mots de passe inédits ont été ajoutés à Pwned Passwords et 199 millions de comptes ont été mis à jour.
Avant d’intégrer ces nouvelles données, Troy Hunt a vérifié leur authenticité en s’assurant que les victimes concernées recevaient bien un e-mail lors d’une tentative de réinitialisation de mot de passe.
Nouvelles API pour une surveillance proactive
Cette mise à jour majeure s’accompagne de deux nouvelles API permettant d’interroger les logs des stealer pour identifier les comptes compromis par adresse e-mail ou site web. Cela offre une surveillance proactive et automatique, permettant aux entreprises d’identifier et de bloquer les activités malveillantes avant qu’elles ne causent des dommages.
Les nouvelles API facilitent l’évaluation de l’exposition des utilisateurs pour les grandes organisations, simplifiant ainsi les requêtes d’API individuelles.
Une information confidentielle pour les abonnés
Ces informations ne sont accessibles qu’aux abonnés de HIBP et ne sont pas publiques, selon Troy Hunt. Il estime qu’il est préférable de ne pas exposer publiquement des informations sensibles.
Cette nouvelle fuite de données renforce la pertinence de Have I Been Pwned pour protéger les utilisateurs contre les violations de données.
Source : www.it-connect.fr
