Une fuite massive révèle 124 millions de mots de passe volés sur des PC

Pas besoin de piratage d'entreprise, ni de fuite de données chez un service en ligne. Cette fois-ci, c'est l'ordinateur lui-même qui a transmis les données directement aux cybercriminels, mots de passe compris. Le service de vérification en ligne Haveibeenpwned, qui répertorie les données compromises par des fuites, a enrichi sa base de données le 15 juin, y ajoutant 56 millions d'adresses e-mail et 124 millions de mots de passe.

Ces données proviennent de ce qu’on appelle des «stealer logs», c'est-à-dire des logiciels malveillants installés sur un appareil à l'insu de son utilisateur: les identifiants ont donc été récupérés directement sur les ordinateurs infectés. Le service a extrait ces nouvelles entrées parmi des centaines de millions d’enregistrements de ce type. Les exploitants de la plateforme n’expliquent pas précisément quel logiciel malveillant est à l'origine de la fuite de données. L’origine exacte de ces données reste donc inconnue.