149M identifiants exposés, dont 420k comptes Binance et réseaux sociaux

Un total de 149 millions d'identifiants de connexion ont été exposés. Les données divulguées ont donné accès à 420 000 comptes Binance, Instagram, Facebook, Roblox, sites de rencontres et autres plateformes.

Selon Jeremiah Fowler d'ExpressVPN, la base de données exposée au public manquait de chiffrement et de protection par mot de passe. Elle comprenait 149 404 754 identifiants de connexion distincts et atteignait une taille de 96 Go de données brutes.

Les données divulguées étaient accessibles au public

La base de données était accessible au public. Quiconque la trouvait pouvait accéder aux identifiants de millions de personnes. Les documents exposés contenaient des adresses e-mail, des noms d'utilisateur, des mots de passe et des URL de connexion de compte.

Les enregistrements divulgués comprenaient des données provenant de sites de médias sociaux tels que Facebook, Instagram, TikTok et X (anciennement Twitter). Les données des applications de rencontres et des comptes OnlyFans ont révélé les méthodes de connexion des créateurs et des utilisateurs.

Fowler a également trouvé des identifiants divulgués provenant de nombreux comptes de streaming, tels que Netflix, HBO Max, Disney+ et Roblox.

Dans le petit échantillon d'enregistrements examiné par le chercheur en cybersécurité, il a trouvé des comptes de services financiers, portefeuilles crypto, des comptes de trading Binance, ainsi que des identifiants de connexion bancaire et de carte de crédit.

Les comptes gouvernementaux n'ont pas été épargnés non plus. Des identifiants liés à des domaines [dot]gov de diverses nations ont été trouvés. Ces données sensibles pourraient permettre des attaques de hameçonnage ciblées ou des attaques par usurpation d'identité. Cela pourrait menacer la sécurité nationale et la sécurité publique.

La base de données était hébergée en ligne mais manquait de détails sur la propriété. Fowler l'a signalée au fournisseur d'hébergement, et après près d'un mois, l'hébergement a été suspendu. Le fournisseur d'hébergement a refusé de révéler qui gérait la base de données.

On ignore encore si la base de données a été utilisée à des fins criminelles, pour des recherches légitimes, ou pourquoi elle a été exposée publiquement. La durée d'exposition de la base de données est inconnue. D'autres personnes pourraient y avoir eu accès.

Un détail inquiétant est que les enregistrements continuaient de croître jusqu'à ce qu'ils soient restreints et inaccessibles, a ajouté le chercheur en cybersécurité.

Les logiciels malveillants infostealers ont collecté les identifiants et des informations supplémentaires

La base de données contenait des logiciels malveillants de keylogging et d'infostealing, qui collectent secrètement les identifiants à partir d'appareils infectés.

Contrairement aux anciens ensembles de données d'infostealers, ces fichiers enregistraient des informations supplémentaires. Les enregistrements contenaient le « chemin inversé de l'hôte ». Cette structure organise les données volées par victime et source pour un indexage facile. L'inversion du nom d'hôte peut éviter les conflits de répertoire et contourner les règles de détection simples ciblant les formats de domaine courants.

Le système a attribué à chaque ligne de journal unique un ID de document basé sur un hachage de ligne pour garantir un enregistrement distinct. Une brève vérification a montré que ces hachages et IDs de document étaient uniques, sans doublons trouvés.

La divulgation de nombreux noms d'utilisateur et mots de passe uniques crée une menace de sécurité majeure pour de nombreuses personnes qui ignorent que leurs données ont été compromises. Les criminels peuvent utiliser ces informations pour automatiser des attaques contre des comptes tels que les e-mails, les portefeuilles crypto, les médias sociaux et les systèmes d'entreprise. Cela augmente considérablement les risques de fraude, d'usurpation d'identité, de crimes financiers et d'arnaques par hameçonnage.

Les logiciels malveillants volent silencieusement les données de connexion et les envoient aux pirates. Changer les mots de passe est inutile en présence de logiciels malveillants et d'infostealers. L'installation d'un logiciel antivirus aide à détecter et à supprimer complètement les logiciels malveillants des smartphones et des ordinateurs.

Un rapport d'octobre de Security[dot]org a révélé qu'environ 66 % des adultes américains utilisaient un logiciel antivirus en 2025. De nombreux utilisateurs ont des appareils non protégés vulnérables aux logiciels malveillants infostealers. Le rapport a indiqué que 16,6 milliards de dollars ont été perdus au profit de la cybercriminalité en une seule année.

Si quelqu'un pense que son appareil est infecté par un logiciel malveillant, il doit agir immédiatement.