latribune.fr
Il pourrait s'agir de l'intrusion la plus vaste jamais réalisée. Elle serait l'oeuvre d'une douzaine de pirates informatiques basés en Russie, quelque part entre le Kazakhstan et la Mongolie, selon le New York Times. Le quotidien américain rapporte ce mercredi une information communiquée par la société américaine de sécurité Hold Security qui a réalisé ses recherche pendant sept mois.
Via cette vaste cyber-attaque, ces pirates auraient accumulé quelque 4,5 milliards de données au total, dont 1,2 milliard de combinaisons entre un mot de passe et un identifiant, associées à 542 millions de comptes personnels différents. Au total 420.000 sites internet auraient été victimes de ce piratage, précise Hold Security dans son communiqué.
La société recommande donc à tous les sites de vérifier qu'ils n'ont pas été victimes d'une faille de leur système SQL (Structured Query Language, langage de requête structurée).
La société explique:
"4,5 milliards semble un chiffre énorme, mais il faut penser au nombre de sites qui demandent une identification par courriel et presque tout le monde réutilise le même mot de passe plus d'une fois."
Elle précise néanmoins que toutes les données dérobées par les pirates ne sont pas nécessairement encore utilisables.
À lire également
Dans un premier temps le groupe, dont les membres auraient une vingtaine d'années, aurait acheté des données sur le marché noir. Il s'en est ensuite servi pour pirater les sites en utilisant des pourriels et des virus qui redirigeaient les utilisateurs des sites vers celui des pirates, explique Hold Security.
latribune.fr
