Une fuite de données monstre expose des millions de mots de passe

Une fuite de données monstrueuse appelée Collection #1 a été découverte. La collection #1 contient des centaines de millions d'adresses e-mail et des dizaines de millions de mots de passe. Heureusement, les données ont été chargées dans Have I Been Pwned, il est donc facile de voir si vous avez été affecté.

Les fuites de données semblent devenir de plus en plus fréquentes. En 2015, il y a eu la fuite d'Ashley Madison, et en 2016, il y a eu la fuite d'AdultFriendFinder. Cependant, la plus importante à ce jour est la fuite de données de Yahoo, qui a touché les 3 milliards d'utilisateurs de Yahoo. Et maintenant ça...

Collecte #1 de données sur les fuites en ligne

Comme détaillé par Troy Hunt de Have I Been Pwned, une fuite de données monstre a récemment fait le tour. La collection #1 est d'abord apparue sur MEGA, avant d'être partagée sur un forum de piratage. Cela signifie que vos identifiants de connexion peuvent avoir été exposés à des pirates.

La collection #1 est principalement une compilation de précédentes violations de données. Cela signifie que même si votre adresse e-mail a été ciblée, elle peut provenir d'un ancien incident de sécurité. Cela signifie, espérons-le, que vous avez déjà changé votre mot de passe, comme vous devriez le faire régulièrement.

Avez-vous été pwned par cette fuite ?

Vous pouvez vérifier si votre adresse e-mail et/ou votre mot de passe ont été divulgués en utilisant Have I Been Pwned. Rendez-vous simplement sur le site et tapez votre adresse e-mail à l'endroit indiqué. Vous serez alors informé si vos informations d'identification ont été divulguées ou, comme le dit Hunt, piquées.

Si votre e-mail et/ou votre mot de passe ne s'affichent pas, tout va bien. Cependant, s'il apparaît sur Have I Been Pwned, vous devez modifier immédiatement le ou les mots de passe associés à ce compte. Vous devez également éviter de recycler le même mot de passe sur plusieurs sites.

Apprenez à protéger vos mots de passe

Il est toujours décourageant d'apprendre que vos informations d'identification ont été divulguées. Cependant, c'est un bon signal d'alarme pour commencer à utiliser de meilleures pratiques de sécurité. Activez toujours 2FA lorsqu'il est proposé et envisagez d'utiliser un gestionnaire de mots de passe. Voici les meilleurs gestionnaires de mots de passe.

Crédit image :Marco Verch/Flickr