À l’heure actuelle, n’importe qui peut accéder au dark web et acheter les données de compte de 617 millions de personnes sur 16 sites Web différents pour moins de 20 000 $. Ces données de compte incluent les anniversaires, les adresses e-mail, les noms complets et les mots de passe hachés.
Les violations de données semblent se produire tout le temps et nous nous y sommes habitués. Si vous n’avez jamais été affecté par une violation, il peut être facile de l’ignorer. Mais 16 sites Web ont été compromis à la fois. Ce serait le bon moment pour prêter attention à une violation de données.
Tel que rapporté par Le registre, voici les 16 sites qui ont été touchés:
Dubsmash (162 millions), MyFitnessPal (151 millions), MyHeritage (92 millions), ShareThis (41 millions), HauteLook (28 millions), Animoto (25 millions), EyeEm (22 millions), 8fit (20 millions), Whitepages ( 18 millions), Fotolog (16 millions), 500px (15 millions), Armor Games (11 millions), BookMate (8 millions), CoffeeMeetsBagel (6 millions), Artsy (1 million) et DataCamp (700000).
Certains de ces sites Web, notamment EyeEm, MyHeritage et 8fit, ont confirmé qu’ils avaient été piratés. Mais tous ces hacks ne sont pas récents, certains d’entre eux ont été effectués il y a un an ou deux.
Vous pensez peut-être: «Je ne me suis pas connecté à Armor Games depuis des années», mais prenez juste une minute pour réfléchir à combien de temps vous utilisez la même adresse e-mail ou le même mot de passe. Ces informations de connexion datant de 5 ans pourraient être utilisées pour accéder à votre Facebook, votre adresse e-mail ou votre compte bancaire.
C’est pourquoi vous devez changer vos mots de passe en quelque chose de nouveau et de sécurisé chaque fois qu’une faille de données volumineuse se produit. Assurez-vous d’activer l’authentification à deux facteurs et utilisez des mots de passe différents pour chaque site Web que vous utilisez. Et bien qu’il n’y ait aucune preuve que les informations de carte de crédit ou bancaires ont été compromises, il ne pourrait pas nuire à geler votre crédit si vous avez déjà payé pour du contenu sur l’un de ces 16 sites Web.
Vous craignez que vos informations aient été compromises lors d’une violation de données? Vous pouvez utiliser Ai-je été pwned pour vérifier si votre adresse e-mail ou vos mots de passe sont apparus n’importe où sur le dark web. Gardez simplement à l’esprit que Have I Been Pwned n’est pas parfait et qu’il ne contient peut-être pas d’informations sur la violation de données actuelle.
La source: Le registre
