Deux millions de mots de passe volés retrouvés dans un serveur néerlandais

Des experts en sécurité informatique ont découvert que deux millions de mots de passe utilisés sur des sites comme Facebook, Google, Twitter et Yahoo! avaient été volés à des utilisateurs dans le monde. Les chercheurs du Trustwave's SpiderLab ont fait cette découverte, révélée mardi 3 décembre, alors qu'ils enquêtaient sur un serveur aux Pays-Bas. Des cybercriminels y avaient jusque-là recours pour contrôler un immense réseau d'ordinateurs connu sous le surnom de "Pony botnet".

Les informations volées aux utilisateurs ont été retrouvées dans le serveur et les experts ont prévenu les plus grands des quelque 90 000 sites et fournisseurs de service internet affectés. Cela concernait plus de 326 000 comptes Facebook, 60 000 comptes Google, 59 000 comptes Yahoo! et près de 22 000 comptes Twitter. Les victimes se trouvaient, entre autres, aux Etats-Unis, en Allemagne, à Singapour et en Thaïlande. Facebook et Twitter ont annoncé avoir modifié les mots de passe des comptes concernés.

Une analyse publiée sur le blog de SpiderLab montre que le mot de passe le plus couramment utilisé est "123456", utilisé par quelque 16 000 comptes. Les autres mots de passe fréquents sont "password", "admin", "123" et "1."