Google disputes false claims of massive Gmail data breach
Mis à jour :
Désinformation sur une faille Gmail massive
Une nouvelle alarmiste circulant dans les médias et sur les réseaux sociaux, affirmant qu’une faille majeure aurait exposé 183 millions de comptes Gmail, a été fermement démentie par Google. L’entreprise clarifie que les identifiants compromis ne proviennent pas d’une attaque directe contre Gmail, mais d’une compilation d’informations volées au fil du temps par des malwares voleurs d’informations et d’autres cyberattaques à travers le web.
Ces données agrégées, ajoutées à la plateforme Have I Been Pwned par Troy Hunt, créateur du site, incluent des identifiants issus de multiples sources et non d’une seule brèche. La majorité de ces identifiants (91%) avaient déjà été repérés dans des fuites antérieures, soulignant la circulation continue de données volées.
Bien que Gmail ne soit pas directement visé, Google indique prendre des mesures lorsqu’il détecte de grandes quantités d’identifiants exposés pour aider les utilisateurs à sécuriser leurs comptes. L’article rappelle l’importance de ces identifiants compromis, souvent utilisés dans des attaques plus larges, comme l’illustre l’attaque sur Change Healthcare.
Points clés :
- Les informations concernant une faille de 183 millions de comptes Gmail sont fausses.
- Les identifiants compromis proviennent de diverses sources (malware, autres brèches, phishing) et non d’une seule attaque contre Gmail.
- La majorité des identifiants avaient déjà été repérés dans des fuites antérieures.
- Google prend des mesures pour protéger les utilisateurs face à la détection de lots importants d’identifiants exposés.
Vulnérabilités :
- L’article ne mentionne pas de vulnérabilités spécifiques avec des identifiants CVE. Les menaces citées sont les malwares voleurs d’informations, les brèches de données, l’attaque par bourrage d’identifiants (credential stuffing) et le phishing.
Recommandations :
- Les utilisateurs préoccupés par leurs identifiants peuvent vérifier s’ils ont été compromis via la section “Stealer Logs” sur Have I Been Pwned.
- En cas de compromission détectée :
- Effectuer une analyse antivirus de son ordinateur.
- Changer immédiatement les mots de passe de tous les comptes concernés.