au sommaire
Dix milliards ! C'est le nombre de mots de passemots de passe divulgués sur un forum de hackers et repéré par la société de cybersécurité Cybernews. Le fichier contenant les données porteporte le nom de « rockyou2024.txt ». La base de donnéesbase de données est en réalité une compilation de plusieurs fichiers dérobés. On y trouve ainsi d'anciens mots de passe, mêlés à des nouveaux. Elle reposerait sur 4 000 bases de données, dont les premières datent de 2009. Si certains mots de passe sont obsolètes, la quantité disponible pourrait permettre de faciliter les attaques par force bruteforce brute.
Ce qu’il faut faire
Celles-ci pourraient concerner des services en ligne, les réseaux sociauxréseaux sociaux, des caméras de surveillance, ou du matériel industriel connecté. Mieux vaut donc modifier ses mots de passe et ne pas multiplier des sésames identiques sur plusieurs plateformes. Dans la mesure du possible, l’authentification à plusieurs facteurs et un grand plus. Enfin, il est possible de vérifier si votre adresse e-mail - et donc son mot de passe associé - a déjà été piraté, en le saisissant sur le site « have i been pwned ».
