ALERTE : la plus grande fuite de données de l'histoire ? 16 milliards de mots de passe dans la nature 😮

Patrick · Juin 19, 2025, 2:56

Voici ce que l’on sait de cette fuite historique de 16 milliards d’identifiants et mots de passe :

Ce qu’il s’est passé

Des chercheurs de Cybernews ont découvert depuis début 2025 30 bases de données exposées, totalisant environ 16 milliards de lignes de type login/mot de passe (cybernews.com).
Seule une base, vieille d’un mois, contenant 184 millions de comptes avait été repérée auparavant (cybernews.com).
Ces données sont très récentes, jamais vues auparavant, suggérant une exposition massive « fraîche, prête à être exploitée » (generation-nt.com).

Services concerné·es

Les identifiants proviennent de nombreux services populaires : Apple, Google, Facebook/Meta, Telegram, GitHub, des VPN, voire des plateformes gouvernementales (01net.com).
Les données récupérées ne se limitent pas à des mots de passe : elles incluent aussi des jetons d’accès, cookies de session, métadonnées, facilitant des prises de contrôle en un clic (01net.com).

Mode opératoire

Ces fuites proviennent principalement de malwares « infostealer » qui siphonnent automatiquement les identifiants depuis les systèmes infectés (01net.com).
Les bases étaient accessibles via des instances Elasticsearch ou stockages non sécurisés (cointelegraph.com).

Pourquoi c’est inquiétant

À l’échelle de deux identifiants par habitant terrestre, cela constitue une forme de « plan d’exploitation massive » : phishing hyper ciblé, détournement de comptes, usurpation d’identité (generation-nt.com).
Le vol englobe non seulement les mots de passe, mais aussi des informations en cours de validité (cookies, tokens) — rendant les protections existantes moins efficaces .

Que faire immédiatement

Utilisez un gestionnaire de mots de passe si ce n’est déjà fait, comme le plus connu, Dashlane !

Changez vos mots de passe sensibles — Gmail, Apple ID, Facebook, etc.
Utilisez des mots de passe forts et uniques, stockés via un gestionnaire (ex. Dashlane, Bitwarden, KeePassXC…) (justgeek.fr).
Activez l’authentification à deux facteurs (2FA) partout où c’est possible (francoischarron.com).
Surveillez vos comptes via des services comme Have I Been Pwned, vérifiez les connexions suspectes (clubic.com).
Passez aux passkeys (clé biométrique/PIN), plus sûrs que les mots de passe (lifewire.com).
Installez un antivirus/malware protection et soyez prudent·e avec les téléchargements et les emails (francoischarron.com).

En résumé

Cette fuite de 16 milliards de credentials—la plus importante jamais détectée—regroupe des données inédites, récentes et à large spectre (comptes, sessions, métadonnées). Les cybercriminels peuvent désormais mener des campagnes de phishing ultra ciblé ou détourner vos comptes. L’urgence impose une hygiène numérique renforcée : mots de passe uniques, 2FA, passkeys, gestionnaire de mots de passe, outils de surveillance et antivirus.