La violation de données de la collection n°1 compromet 773 millions d’enregistrements

Un aspect important de la vie numérique consiste à apprendre à gérer les situations dans lesquelles vos données sont compromises; c'est un fait auquel de nombreuses personnes devront faire face après le découverte d'une violation de données contenant plus de 773 millions d'enregistrements. Découvert par une recherche en sécurité et propriétaire de Ai-je été pwned, Troy Hunt, l'ensemble de documents est connu sous le nom de Collection n° 1 après avoir été trouvé publiquement disponible en ligne.

Selon Hunt, l'existence de la collection n°1 a été portée à son attention après que plusieurs personnes l'ont contacté pour l'alerter de sa présence sur le site de stockage cloud, Méga. Lorsqu'elle était disponible, la collecte massive de données était répartie sur 12 000 dossiers distincts et laissait une empreinte de 87 Go. Même après que Mega ait supprimé les données de ses serveurs, un autre contact de Hunt a pu l'orienter vers un forum de piratage populaire où les données étaient distribuées.

Vidéos recommandées

Les fichiers numériques contiennent plus de 773 millions d'enregistrements, le nombre de mots de passe uniques étant d'un peu plus de 21 millions. La réduction du nombre intervient après la suppression des données et des mots de passe inutilisables qui étaient encore hachés ou cryptés. Le nombre réduit, plus petit, qui représente les mots de passe compromis ne doit cependant pas être considéré comme insignifiant, même s'il peut sembler l'être lorsqu'on le compare aux fuites initiales.

En rapport

  • Non, 1Password n’a pas été piraté – voici ce qui s’est réellement passé
  • Si vous utilisez PayPal, vos données personnelles peuvent avoir été compromises
  • Les principaux services fiscaux envoient vos données à Meta et Google

Il existe encore plus de 21 millions d’ensembles de données, e-mails couplés à des mots de passe, qui sont désormais disponibles. Pire encore, les données n’ont pas été vendues aux enchères; il a été rendu public à tous – aucune compétence en piratage ou en données n’est requise. Lorsqu’une telle catastrophe survient, comment vous protégez-vous ainsi que votre identité en ligne ?

Commencez par vérifier sur le site Web de Hunt, Ai-je été pwned, vous pouvez y saisir des adresses e-mail et découvrir si elles ont été compromises à un moment ou à un autre par une violation. Après avoir ajouté les mots de passe trouvés lors de la violation la plus récente de la collection n°1, Have I been Pwned contient désormais plus de 551 millions de valeurs différentes pour vérifier vos données personnelles.

Les utilisateurs doivent également suivre les conseils de création de mots de passe sécurisés lors de la création de nouveaux comptes, notamment en utilisant des mots de passe complexes. des mots de passe alphanumériques uniques à chaque compte et activant des fonctionnalités de sécurité secondaires telles que deux facteurs authentification. Pour obtenir des conseils et astuces sur la création de mots de passe plus sécurisés, assurez-vous de suivez notre guide en ligne.

Recommandations des rédacteurs

  • Western Digital révèle clairement une faille de sécurité massive
  • Le piratage impliquait les données de l’ensemble de la population d’un pays
  • Les pirates viennent de voler les données LastPass, mais vos mots de passe sont en sécurité
  • Une violation de données Microsoft a exposé les données sensibles de 65 000 entreprises
  • La fraude aux paiements en ligne a doublé au cours des sept dernières années

Améliorez votre style de vieDigital Trends aide les lecteurs à garder un œil sur le monde en évolution rapide de la technologie avec toutes les dernières nouvelles, des critiques de produits amusantes, des éditoriaux perspicaces et des aperçus uniques.