La base de données était librement accessible à toute personne sachant où elle se trouvait. De ce fait, les données sensibles d’utilisateurs du monde entier étaient exposées au grand jour, sans aucune forme de protection. Parmi les données divulguées, les adresses e-mail occupent une place prépondérante. À lui seul, Gmail représente environ 48 millions d’entrées. Outlook figure également dans l’ensemble de données, avec environ 1,5 million de comptes divulgués. On y trouve également des millions d’adresses provenant de Yahoo, d’iCloud et même de domaines .edu, ce qui laisse supposer qu’il s’agit de comptes d’établissements d’enseignement, selon M. Fowler d’ExpressVPN. Selon le chercheur en sécurité, il s’agit de l’une des plus vastes collections de données d’identification qu’il ait jamais vues, réparties sur pratiquement tous les continents.
Des réseaux sociaux aux comptes officiels
La base de données contient non seulement des comptes de messagerie électronique, mais aussi des identifiants de connexion à des services en ligne populaires. On y trouve notamment Facebook, Instagram, TikTok, X (anciennement Twitter), OnlyFans, Netflix, Disney+ et HBO Max. Des services de jeux vidéo et des plateformes telles que Roblox sont également représentés. De plus, dans l’échantillon limité que Fowler a pu examiner, des données financières ont également été découvertes, notamment des accès à des portefeuilles cryptographiques, à des services bancaires et même à des informations de carte de crédit. Cela rend cette fuite d’autant plus préoccupante.
L’une des découvertes les plus inquiétantes est la présence de comptes .gov provenant de plusieurs pays. Entre de mauvaises mains, ces identifiants pourraient servir de point d’accès aux réseaux gouvernementaux internes, ce qui pourrait mettre en danger non seulement les utilisateurs individuels, mais aussi la sécurité nationale. Selon Fowler, cela souligne l’ampleur que pourrait prendre cette fuite de données : pratiquement toute personne active sur Internet pourrait être potentiellement concernée.
Ce n’est pas un piratage classique
Il est important de savoir que cette base de données n’est pas le résultat d’un piratage de grande envergure ou d’une attaque ciblée contre un service spécifique. Il s’agit d’une gigantesque collecte de données qui a été réalisée sur une longue période par des logiciels malveillants, souvent via des appareils infectés. Les données volées doivent être stockées quelque part, et le stockage dans le cloud est un choix logique. Dans ce cas précis, il semble que les cybercriminels qui ont collecté ces données aient eux-mêmes été victimes d’une fuite de données, rendant ainsi l’intégralité de la base de données accessible au public.
La base de données n’était pas attribuée à un propriétaire précis. Fowler a signalé le problème au fournisseur de services cloud, mais s’est heurté dans un premier temps à des obstacles juridiques et administratifs, car l’adresse IP était liée à une filiale. Ce n’est qu’après près d’un mois et plusieurs tentatives que Fowler a réussi à faire retirer la base de données du réseau. Il est frappant de constater que le contenu a continué à s’enrichir jusqu’au dernier moment, ce qui indique que de nouvelles données volées y étaient ajoutées en permanence.
Que pouvez-vous faire en tant qu’utilisateur ?
Même si cette fuite ne peut être directement imputée à un service en particulier, elle démontre une fois de plus l’importance d’une bonne hygiène numérique. L’utilisation de mots de passe uniques et forts, de préférence gérés via un gestionnaire de mots de passe, reste cruciale. De plus, l’authentification en deux étapes est l’un des moyens les plus efficaces de limiter les dégâts en cas de fuite des identifiants.
