Cyberattaques, compromission de systèmes, fuites de données, comptes piratés, mots de passe dans la nature sont des nuisances qui ne cessent de prendre de l’ampleur. L’actualité de ce début d’année 2026 nous rappelle que la cybersécurité n’est pas à la hauteur des valeurs qu’elle est censée protéger, en voici un aperçu.
Sommaire
Lancé en décembre 2013, le site Have I Been Pwned? Permet, entre autres, aux internautes de vérifier si leurs données personnelles ont été compromises à la suite de cyberattaques et de vols de comptes utilisateurs. Ce site enregistre les compromissions des comptes utilisateurs, les défaillances dans la protection des données personnelles des services en ligne et des fuites de données.
Pour ne donner qu’un exemple, en janvier 2026 ce sont 6,2 millions de comptes du réseau social Instagram qui se sont retrouvés mis à disposition sur un forum de hacking. Cette fuite de données concernait notamment des noms d’utilisateur, des noms d’affichage, des identifiants de compte, des données de géolocalisation, des adresses de messagerie et parfois aussi des numéros de téléphone.
Le piratage de comptes utilisateurs des principales plateformes numériques n’est pas nouveau. Ainsi, par exemple, comme je le rapportais en février 2019 dans mon blog Cybersécurité du journal Le Temps, Have I Been Pwned? publiait déjà les gigantesques collections d’informations piratées: «Collection # 1 résulte de nombreux piratages (environ 12 000 dont certains remontent à plusieurs années) et concernerait 2,7 milliards d’identifiants, près de 773 millions d’adresses distinctes et plus de 21 millions de mots de passe. De nouvelles fuites de données (Collection # 2 à 5) ont été révélées dans la foulée et correspondraient à 2,2 milliards d’adresses email et de mots de passe associés provenant de vols massifs de données sur des plateformes de fournisseurs de services, comme par exemple, en 2016, Yahoo (plus de 500 millions de comptes), LinkedIn (117 millions) ou encore Dropbox (68 millions). Le nombre de comptes utilisateurs piratés chez leurs fournisseurs se compte en dizaines et centaines de millions (500 millions pour les hôtels Marriott, 92 millions pour la plateforme de généalogie et de test ADN MyHeritage en 2018, 57 millions pour Uber et 143 millions pour l’agence de crédit Equifax en 2017, 412,2 millions pour le site de mise en relation Adult Friend Finder en 2016, 145 millions pour EBay, 76 millions pour JP Morgan Chase en 2014 pour ne donner que quelques exemples).»
Commentaires
Les commentaires sont les bienvenus ! Pour préserver la qualité des échanges, merci de respecter notre charte des commentaires.