L'attaque par bourrage d'identifiants (Credential Stuffing)
Lorsqu'un service mineur est piraté, les listes d'e-mails et de mots de passe se retrouvent dans des bases de données destinées au forçage automatisé. Des robots testent en quelques secondes le mot de passe volé sur des centaines de ressources majeures : si la combinaison correspond, les cybercriminels obtiennent immédiatement l'accès à votre boîte mail principale, à vos réseaux sociaux et à vos comptes bancaires.
Comment protéger correctement vos comptes
- Utiliser un gestionnaire de mots de passe pour générer automatiquement des phrases complexes et uniques pour chaque site.
- Définir un mot de passe extrêmement long et unique pour votre boîte mail principale.
- Activer l'authentification à deux facteurs via une application d'authentification mobile sur tous les services importants.
- Vérifier votre adresse e-mail sur des sites spécialisés dans les fuites de données pour modifier à temps les informations compromises.