Quelques mois seulement après une violation massive qui a révélé plus de 184 millions de mots de passe et de connexions, une autre fuite de données majeure est apparue, affectant cette fois 183 millions d'adresses e-mail et de mots de passe lors d'un incident survenu en avril 2025.
Le chercheur en sécurité Troy Hunt, créateur de Have I Been Pwned (HIBP), a décrit le dernier lot de données sur la plateforme comme un mélange de « journaux de voleurs et de listes de bourrage d'informations d'identification ». Les informations exposées incluent les URL de sites Web, les adresses e-mail et les informations de connexion Gmail confirmées.
Have I Been Pwned reste l'un des outils gratuits les plus fiables pour vérifier si des informations personnelles sont apparues lors de violations de données. La mise à jour du 21 octobre, répertoriant 183 millions de comptes compromis, a rapidement attiré l'attention des experts en cybersécurité et des utilisateurs du monde entier.
Selon Hunt, les données provenaient de Synthient, une société de renseignement sur les menaces qui surveillait les plateformes de vol d'informations depuis près d'un an. Le trésor, totalisant environ 3,5 téraoctets et 23 milliards de lignes, comprenait des adresses de sites Web, des adresses e-mail et des mots de passe.
« Quelqu'un se connectant à Gmail se retrouve avec son adresse e-mail et son mot de passe capturés sur Gmail.com », a expliqué Hunt.
Son analyse a montré qu'environ 92 % des enregistrements étaient apparus lors de violations antérieures, en particulier les journaux de vol d'ALIEN TXTBASE. Pourtant, environ 8 % étaient nouvelles, représentant plus de 16 millions d’adresses e-mail inédites.
Pour confirmer l'authenticité, HIBP a contacté les abonnés concernés. « L'une des personnes interrogées craignait déjà qu'il y ait un problème avec son compte Gmail », a déclaré Hunt, ajoutant que l'utilisateur avait confirmé que le mot de passe indiqué était toujours exact.
Selon les rapports, toute personne craignant que ses informations soient affectées devrait visiter Have I Been Pwned pour voir si son adresse e-mail ou son mot de passe sont inclus dans la fuite. Si tel est le cas, les experts en cybersécurité recommandent de modifier ces mots de passe immédiatement et d’éviter de les réutiliser sur différents comptes.
Google n'a pas encore fait de commentaire à ce sujet.
(Forbes)
