Selon plusieurs sources spécialisées, pas moins de 2,5 milliards de comptes associés à Gmail et aux services de Google Cloud figurent dans un fichier diffusé en ligne. Ce document ne provient pas nécessairement du piratage récent et centralisé des serveurs de Google. Il s’agirait plutôt d’une compilation de données issues de brèches multiples, collectées sur plusieurs années.
Cette méthode, appelée « credential stuffing », repose sur la récupération de combinaisons identifiants/mots de passe anciennement volées, rassemblées et revendues. Évidemment, plus le fichier est volumineux, plus il a de valeur pour les cybercriminels, qui peuvent ensuite automatiser des tentatives de connexion en masse. Ce type d’attaque ne cible pas directement les infrastructures de Google, mais exploite les faiblesses d’habitudes d’utilisateurs, notamment la réutilisation d’un même mot de passe.
Que faire face à ces menaces
L’authentification à deux facteurs n’est plus une option et doit également être mise en place.
Voici le lien à suivre pour vous aider:
https://www.clubic.com/tutoriels/article-860451-1-comment-activer-connexion-facteurs-gmail.html
Article relevé sur Clubic











