Google sort enfin du silence sur le piratage de juin dernier. L’entreprise confirme que des pirates exploitent des mots de passe Gmail divulgués pour s’introduire dans les comptes. 2,5 milliards d’utilisateurs sont potentiellement concernés.
Panne Google et Gmail // Source : Frandroid
Mauvaise nouvelle pour les utilisateurs Gmail. Google vient de confirmer que des pirates exploitent des mots de passe piratés pour s’introduire dans des comptes. Si vous n’avez pas changé votre mot de passe Gmail cette année, c’est le moment ou jamais.
L’histoire remonte à juin dernier. Le groupe de hackers ShinyHunters avait réussi à tromper un employé Google et utilisé ses identifiants pour accéder à des bases de données sur la plateforme Salesforce. À l’époque, Google assurait qu’aucun mot de passe n’avait été compromis.
Pour aller plus loin
Comment des pirates contournent la double authentification sur Gmail
Sauf que la réalité rattrape les déclarations. Google reconnaît maintenant que les « problèmes de mots de passe » sont l’une des principales causes de ces « violations réussies« . Avec 2,5 milliards d’utilisateurs Gmail potentiellement concernés, l’ampleur du problème devient énorme.
Des escrocs se font passer pour Google
Les pirates ne se contentent pas d’exploiter les mots de passe volés. Ils montent des campagnes de phishing sophistiquées en se faisant passer pour le support Google. Emails, appels téléphoniques, et même utilisation des outils IA de Google pour rendre leurs attaques plus crédibles.
Ces faux représentants du service client contactent les utilisateurs sous prétexte de « sécuriser » leur compte. Une technique classique mais efficace, surtout dans le contexte actuel de violation de données.
Google utilise même ses propres outils d’intelligence artificielle contre lui, détournés par des attaquants pour créer des messages plus convaincants.
Pour aller plus loin
Comment sécuriser votre smartphone, votre tablette ou votre PC ? Le guide ultime !
Les recommandations urgentes de Google
Google sort l’artillerie lourde avec ses recommandations de sécurité. Premier point : changez votre mot de passe Gmail immédiatement si vous ne l’avez pas fait cette année.
Mais Google va plus loin dans ses conseils :
Utilisez un gestionnaire de mots de passe indépendant. Exit Chrome et autres outils intégrés au navigateur. Privilégiez des solutions comme Bitwarden, 1Password ou Dashlane pour générer et stocker des mots de passe complexes.
Pour aller plus loin
Quels sont les meilleurs gestionnaires de mots de passe gratuits et payants ?
Passez à l’authentification par application. Les SMS pour la double authentification, c’est fini. Google recommande des apps comme Authy ou Google Authenticator.
Pour aller plus loin
Double authentification (2FA) : pourquoi et comment sécuriser ses comptes Google, Meta, iCloud, Steam…
Adoptez les clés d’accès. Cette technologie remplace progressivement les mots de passe traditionnels. Plus sécurisé et plus pratique une fois configuré.
Pour aller plus loin
Comment configurer une clé d’accès (passkey) sur votre compte Google pour en finir avec les mots de passe