Piratage MASSIF des comptes Hotmail, Gmail, netflix, etc..

SiZZiGY @
Agriculteur


2367pts

Inscrit le: 30 octobre 2013
Messages: 941

Navigateur :
Hors ligne

Posté le: 12 février 2021 à 14:45  

La semaine dernière une piratage de plusieurs de milliards de comptes à été constaté notamment des comptes Gmail, Hotmail, Netflix etc...

Un outil existe pour savoir si votre compte figure dans la base des données des comptes piratés : https://cybernews.com/personal-data-leak-check/

Pensez donc à vous protéger rapidement en changeant vos identifiants.

Sources :

https://www.ouest-france.fr/societe/cyberattaque/plus-de-trois-milliards-de-logins-et-mots-de-passe-gmail-et-hotmail-voles-puis-mis-en-ligne-7152404

https://www.rtl.fr/actu/sciences-tech/cybersecurite-plus-de-3-milliards-de-mots-de-passe-gmail-et-hotmail-divulgues-en-ligne-7900001213

https://www.phonandroid.com/votre-login-et-mot-de-passe-fait-peut-etre-partie-de-cette-fuite-massive-de-32-milliards-de-comptes.html

PS : pour ma part un compte à été touché.

1 pour,
1

Old_Bear @
Métayer


4368pts

Inscrit le: 03 mai 2015
Age: 76
Messages: 3102
Localisation: Mont Ventoux face Nord
Navigateur :
En ligne

Posté le: 12 février 2021 à 15:06  

En fait, c'est une compilation de fuites.
Dans mon cas, le compte concerné est un compte ayant fait l'objet d'une fuite il y a près de 10 ans.
L'adresse est régulièrement réutilisée pour du phishing ... c'est facile à identifier rien d'autre n'est plus posté vers ce compte.

---

R5 5600X/RX5700_8Go/16 Go DDR4 3800/3 x SSD M.2 1To
R7 3700X/RX 6700XT_12Go/32 Go DDR4 3600/2 x SSD M.2 1To
R5 3600/RTX 2600_6Go/ 16 Go DDR4 3600/M.2 500 Go
R5 5600G/16 Go DDR4 3200/SATA 500Go

0 pour,
0

SiZZiGY @
Agriculteur


2367pts

Inscrit le: 30 octobre 2013
Messages: 941

Navigateur :
Hors ligne

Posté le: 12 février 2021 à 15:09  

Pour ma part c'était un compte actif que j'utilise pour pas mal de choses. A priori l'historique des connexions n'indique aucune autre connexion depuis plusieurs mois autre que ma machine.

Mais bon, petit coup de tension quand même!

0 pour,
0

YoNeL @
Céréalier


7960pts

Inscrit le: 13 août 2020
Messages: 1510

Navigateur : n.c.
Hors ligne

Posté le: 12 février 2021 à 15:13  

gmail pas de soucis, compte xbox live pas de soucis, mais un vieux mail hotmail trouvé (breachcomp2.0), mais j'ai une double authentification donc ça devrait aller, juste un petit changement de mot de passe

0 pour,
0

OMGimag33k @
Métayer


3289pts

Inscrit le: 25 septembre 2018
Messages: 1508

Navigateur : n.c.
Hors ligne

Posté le: 12 février 2021 à 15:31  

Pas de panique, c'est simplement une compilation d'anciens leaks, il n'y a pas de piratage de comptes gmail etc récents en masse.

---

0 pour,
0

p3rn3l @
Métayer


3924pts

Inscrit le: 29 juillet 2014
Messages: 1050

Navigateur : n.c.
Hors ligne

Posté le: 12 février 2021 à 15:36  

Dans le doute, changement de mot de passe (merci KeePass), ça prend 5 minutes pour mes 5 adresses mails, c'est réglé.

0 pour,
0

PriceTF141 @
Métayer


3010pts

Inscrit le: 13 septembre 2018
Age: 27
Messages: 1576
Localisation: Bordeaux
Navigateur : n.c.
Hors ligne

Posté le: 12 février 2021 à 17:35  

je pensais que c'était que Gmail

mon adresse chez crosoft qui me sert pour toutes les conneries/comptes jeux est dans la liste

mais j'ai la double authentification et c'est un mot de passe unique a ce compte donc osef ,après je vais quand même le changer

---

CPU:RYZEN 7 5700x,CG:RX 6700XT Pulse,CM: MSI B450 Mortar Titanium,WC: Arctic Liquid Freezer 3 ARGB,RAM: 2x16 Go Corsair VG RT ,SSD:Samsung 860 Evo 500 Go,PSU: Corsair RMV2 850w White,Boitier: Lian Li Lancool II Mesh RGB Blanc,Ventilos: 5x Arctic P12 ARGB

0 pour,
0

M0rPh3u5 @
Agriculteur


2277pts

Inscrit le: 14 décembre 2018
Messages: 1066

Navigateur :
Hors ligne

Posté le: 12 février 2021 à 17:53  

sur le testeur de @SiZZiGY j'ai aucune adresse touchée, mais le testeur de firefox :
https://monitor.firefox.com/

il me ressort un leak d'il y a 5ans, donc testez sur differents histoire d’être sur.

0 pour,
0

Dysnome @
Métayer


2901pts

Inscrit le: 29 août 2014
Messages: 624
Localisation: Luxembourg
Navigateur : n.c.
Hors ligne

Posté le: 12 février 2021 à 17:59  

J'ai mis la main hier sur la DB, y a effectivement pas mal de records (c'est un peu le bordel pour parser). Par contre, comme d'hab, elle n'est pas clean à 100%.

Je vais voir avec ma team si on peut sortir publiquement des stats sur les mots de passes listés.

Toujours la même précaution : changez vos mots de passe et activez le MFA !

Sinon, la ref pour tester vos mails et password c'est haveibeenpwned.

2 pour,
2

KaptainK @
Céréalier


9016pts

Inscrit le: 10 août 2014
Age: 39
Messages: 5485

Navigateur :
Hors ligne

Posté le: 12 février 2021 à 18:18  

la question que je me pose, c'est est-ce que ce sont vraiement les comptes mails qui ont été "hackés" ou est ce que ce sont des compte qui utilisent des adresses gmail, hotmail, etc sur des site tiers et que donc la sécurité du mail en lui même n'est pas compromise ?

0 pour,
0

Dysnome @
Métayer


2901pts

Inscrit le: 29 août 2014
Messages: 624
Localisation: Luxembourg
Navigateur : n.c.
Hors ligne

Posté le: 12 février 2021 à 18:28  

KaptainK a écrit:

la question que je me pose, c'est est-ce que ce sont vraiement les comptes mails qui ont été "hackés" ou est ce que ce sont des compte qui utilisent des adresses gmail, hotmail, etc sur des site tiers et que donc la sécurité du mail en lui même n'est pas compromise ?

C'est souvent la seconde option. Un gros leak de gmail c'est extrêmement rare. Mais ce qui arrive souvent c'est que les gens utilisent souvent le même couple login/password sur plusieurs sites, et ça rend donc les choses plus simple pour une personne malveillante.

1 pour,
1

Acnologia @
Ouvrier agricole


360pts

Inscrit le: 31 janvier 2020
Messages: 45

Navigateur : n.c.
Hors ligne

Posté le: 12 février 2021 à 18:40  

Merci pour l'info . J'en ai profité pour modifier le mot de passe et activer la vérification en 2 étapes sur mon compte Gmail..

0 pour,
0

Crazyb0b @
Agriculteur


1744pts

Inscrit le: 06 juin 2017
Age: 36
Messages: 382
Localisation: Meaux
Navigateur :
Hors ligne

Posté le: 12 février 2021 à 19:15  

Honnêtement, j'ai changé mes mot de passe en début d'année dernière, et bah en vérifiant mes connexion de Google, plusieurs appareille que je n'ai pas ce sont connecté dessus.... Dont un AsusRogPhone... Depuis aujourd'hui et hier.
Je n'ai reçu aucune notification de connexion ou autre malgré la double identification.

0 pour,
0

Ski-lleR @
Cultivateur


1010pts

Inscrit le: 16 octobre 2017
Messages: 461

Navigateur :
Hors ligne

Posté le: 12 février 2021 à 20:03  

Ptit hs sur le 2FA, c'est une très bonne chose, après ça peut vite être une plaie quand c'est trop durci ou mal fait, du style les box "se souvenir de l'appareil", sur des "gros" sites ça a jamais marché de mon côté, alors que ma banque ça marche très bien avec le même type d'accès (même periph, même navigateur, pas d'empreinte aléatoire etc...).

Vous me direz pourquoi l'activer si c'est pour décider d'utiliser la possibilité de le contourner ? Quand on est sur un appareil qu'on considère correctement sécurisé, et qu'on accède souvent au site en question par exemple.

Sinon une autre de mes banques qui me dit le 2FA ne fonctionnera qu'avec notre appli. Donc je leur explique que je ne peut pas l'installer, ils me disent dans ce cas passer par le pc ça restera facultatif, donc en gros c'est un pseudo 2FA, car si ça fonctionne du pc c'est qu'il s'active en détectant que c'est un smartphone par exemple, et c'est facile de renvoyer une fausse info.

0 pour,
0

Sosthene3 @
Paysan


831pts

Inscrit le: 31 octobre 2019
Age: 44
Messages: 450
Localisation: Metz
Navigateur :
Hors ligne

Posté le: 12 février 2021 à 20:03  

J'ai plus de compte de Paypal donc m'en fiche.

Et un smartphone pour la vérification en deux étapes? Quand je serai mort, j'en aurai un.

Merci quand même pour le tuyau, SiZZiGY.

Je vais quand même checker ça. On sait jamais.

0 pour,
0

 

Sujets similaires
Sujet		Auteur	Forum	Réponses	Posté le
	Netflix, nouvelles mesures de partage	Sapinsympa	Le poulailler	41	27 mai 2023 à 10:59
	Mini PC pour netflix etc	kain21	Questions diverses...	14	09 juin 2022 à 00:21
	Retrouver tous les comptes créés sur le web ?	fabian123	Questions diverses...	4	01 mars 2022 à 10:21
	Piratage du Site	Gherund	Blagues	7	01 janvier 2021 à 11:59
	Accès Gmail impossible avec Thunderbird	canard66	Questions diverses...	10	02 décembre 2020 à 17:27