La plus grande violation de données de l'histoire : 16 milliards de mots de passe Apple, Facebook et Google divulgués

Un record de 16 milliards de mots de passe ont été exposés dans une vaste violation de données découverte par des chercheurs en cybersécurité travaillant avec Cybernews, selon Vilius Petkauskas.

Ces identifiants n'ont pas été recyclés à partir d'anciennes violations ou repostés depuis des brèches publiques. Ils sont nouveaux, non documentés et hautement dangereux.

Petkauskas et son équipe ont confirmé avoir passé des mois à fouiller dans ce chaos, identifiant 30 ensembles de données différents, chacun contenant des dizaines de millions à 3,5 milliards d'enregistrements.

Les chercheurs relient la violation de données aux plateformes mondiales et aux nouvelles brèches

Chacun de ces fichiers contient de véritables identifiants de connexion utilisateur — adresses e-mail, noms d'utilisateur et mots de passe — prêts à être exploités. L'ampleur dépasse tout ce qui a été vu auparavant. Petkauskas l'a qualifiée de plus grande divulgation confirmée de données d'accès volées.

La plupart des matériaux divulgués n'avaient jamais été vus publiquement. Une seule exception existe : une base de données de 184 millions de mots de passe qui avait déjà circulé en ligne. Tout le reste ? Complètement nouveau. Et ce n'est pas non plus des déchets aléatoires.

Les données sont structurées — des lignes propres montrant l'URL de la plateforme, suivie des noms d'utilisateur et des mots de passe. C'est le rêve d'un pirate car elles peuvent être intégrées dans des outils d'attaque automatisés sans aucune modification. C'est pourquoi les chercheurs ont averti qu'il ne s'agit pas d'une simple fuite. C'est ce sur quoi sont construits les prises de masse de comptes.

Les identifiants exposés donnent accès à des plateformes majeures comme Apple, Google, Facebook, GitHub, Telegram, et même certains portails gouvernementaux. Le danger ici n'est pas seulement l'ampleur, mais la qualité. Il ne s'agit pas de connexions expirées ou non pertinentes. Les données indiquent des comptes actifs, dont beaucoup sont encore utilisés. Petkauskas et son équipe ont déclaré que la fuite pourrait entraîner des campagnes de phishing à grande échelle, des attaques par bourrage d'identifiants et des détournements directs de comptes dans chaque écosystème technologique majeur.

Le chercheur ont vu comment les identifiants étaient structurés, stockés et regroupés. Le formatage uniforme et l'absence d'exposition antérieure suggèrent qu'ils n'ont pas été collectés passivement. Ils ont été extraits ou exfiltrés à l'aide d'outils actifs — très probablement des logiciels malveillants de type infostealer — et regroupés dans des ensembles de données optimisés pour la vente ou le déploiement.

Certains ensembles de données comprenaient des identifiants de portails développeurs, de comptes VPN et d'entreprises, donnant aux attaquants les clés à la fois des systèmes personnels et corporatifs.

Darren Guccione, cofondateur et PDG de Keeper Security, a déclaré que cette « fuite de mots de passe GOAT » montre à quel point les entreprises laissent involontairement des données sensibles à la vue de tous. Guccione a affirmé que les configurations cloud mal configurées restent une vulnérabilité massive. Dans certains cas, les identifiants sont déversés dans des compartiments cloud sans aucun contrôle d'accès. « Cela pourrait n'être que la partie émergée de l'iceberg de sécurité le plus important attendant de s'écraser sur le monde en ligne », a déclaré Darren.

Les organisations massives avec des équipes décentralisées continuent de faire les mêmes erreurs : pousser des données vers des lecteurs partagés, laisser les journaux non protégés et utiliser des mots de passe basiques à travers les systèmes. C'est ainsi que l'on se retrouve avec des milliards d'enregistrements en circulation. Darren a déclaré : « Le fait que les identifiants en question aient une grande valeur pour des services largement utilisés comporte des implications à grande échelle. »