Operation Endgame 2.0: violation de données de 2025

Le jeu de données validé associé à cet événement contient des adresses e-mail et des mots de passe. Les adresses e-mail sont liées à des informations sur les victimes récupérées sur des appareils touchés par des logiciels malveillants. Les mots de passe ont été examinés comme un ensemble distinct; aucun élément ne permet d’établir que chaque mot de passe est associé à une adresse e-mail précise. Cette distinction est importante : l’existence d’une liste de mots de passe ne signifie pas qu’un mot de passe connu existe pour chaque adresse e-mail, ni que ces deux éléments ont été récupérés ensemble sur le même compte.

Selon les informations rapportées, l’ensemble distinct de mots de passe contenait 43,8 millions de valeurs, mais ce chiffre ne correspond pas au nombre de comptes touchés. Un même mot de passe peut être utilisé par de nombreuses personnes, et les valeurs répétées peuvent influer sur le total. En revanche, 15 436 844 correspond au nombre d’adresses e-mail uniques de victimes utilisées pour les notifications. Une adresse e-mail seule ne permet pas d’accéder directement à un compte, mais elle peut servir de point de départ à des tentatives d’hameçonnage ciblé, à des essais de mots de passe et à de fausses alertes de sécurité.

En mai 2025, une action coordonnée des services de police et des autorités judiciaires a visé des infrastructures de logiciels malveillants utilisées pour obtenir un accès initial avant des attaques par rançongiciel. Entre le 19 et le 22 mai, les autorités ont mis hors service environ 300 serveurs, neutralisé 650 domaines et émis des mandats d’arrêt internationaux contre 20 personnes visées. Cette chronologie concorde avec le 23 mai 2025, indiqué dans la fiche comme date de la violation et date d’ajout.

Operation Endgame est le nom de l’opération internationale menée par les autorités; cela ne signifie pas que l’initiative elle-même ou son site officiel a subi une violation de données. Cette page concerne des données d’identification extraites d’infrastructures criminelles saisies et mises de côté pour avertir les victimes. Les 15 436 844 adresses e-mail et les 43,8 millions de valeurs de l’ensemble distinct de mots de passe constituent des mesures différentes et ne doivent pas être présentées comme des paires adresse e-mail–mot de passe. Ces limites sont essentielles pour interpréter correctement l’événement.

Les personnes qui ont utilisé un appareil touché par un logiciel malveillant courent un risque plus élevé, notamment si elles enregistraient leurs mots de passe dans un navigateur ou réutilisaient le même mot de passe sur plusieurs services. Toutes les personnes dont l’adresse e-mail figure dans les données ne présentent pas le même niveau d’exposition; pour certaines, seules des coordonnées peuvent être présentes. Malgré cela, l’utilisation d’une même adresse sur plusieurs comptes peut rendre les tentatives de réinitialisation de mot de passe et les messages ciblés plus convaincants.

Les personnes qui utilisent le même appareil pour leur messagerie principale, leurs services financiers, leurs comptes professionnels ou des accès d’administration doivent agir en priorité. La réutilisation d’anciens mots de passe sur des comptes actifs peut accroître le risque lorsque l’adresse e-mail exposée est recoupée avec des informations provenant d’un autre jeu de données. Des alertes de connexion inhabituelles, des extensions de navigateur inconnues, des messages inattendus de réinitialisation de mot de passe et des appareils non reconnus justifient tous une vérification.

Si votre adresse e-mail est trouvée dans les données, modifiez sans attendre les mots de passe des comptes qui utilisent un mot de passe identique ou similaire. Choisissez un mot de passe long et unique pour chaque service, en donnant la priorité à votre messagerie principale, à vos comptes bancaires, de paiement et professionnels, ainsi qu’aux accès utilisés pour récupérer vos comptes. Activez l’authentification multifacteur et, lorsque c’est possible, utilisez une application d’authentification ou une clé de sécurité physique. Vérifiez également les sessions actives, les adresses e-mail de récupération et les numéros de téléphone.

Effectuez une analyse à l’aide d’un outil de sécurité fiable sur tout appareil suspect, examinez les extensions du navigateur et supprimez celles que vous ne reconnaissez pas. Maintenez à jour le système d’exploitation, le navigateur et les outils de sécurité. Plutôt que de suivre les liens contenus dans des messages urgents de vérification reçus par e-mail ou SMS, connectez-vous en passant par le site que vous connaissez. Le fait qu’un expéditeur connaisse des informations personnelles ne prouve pas que sa demande est légitime.

Un gestionnaire de mots de passe facilite la création d’un mot de passe fort et différent pour chaque service. Protégez tout particulièrement votre compte de messagerie principal, car c’est généralement là que vous recevez les messages de réinitialisation de mot de passe. Conservez les codes d’authentification et de récupération hors ligne, avec un accès limité. Réduire la réutilisation des mots de passe diminue le risque qu’une exposition affecte plusieurs comptes.

Des logiciels à jour, une utilisation prudente des extensions et des vérifications régulières des appareils réduisent le risque lié aux logiciels malveillants. Évitez d’enregistrer des mots de passe inutiles dans un navigateur et fermez les sessions dont vous n’avez plus besoin. Vérifiez régulièrement l’activité des comptes, les notifications de réinitialisation de mot de passe et les demandes d’authentification multifacteur. Vérifier les demandes en passant par le site officiel ou par un canal d’assistance connu apporte une protection supplémentaire contre les tentatives d’ingénierie sociale.

Recherchez votre adresse e-mail dans l’outil de recherche des violations de données. Un résultat positif signifie que l’adresse figure dans l’ensemble d’adresses e-mail validé utilisé pour avertir les victimes; il ne prouve pas, à lui seul, qu’un compte actif a été compromis ni qu’un mot de passe associé à cette adresse est connu. Un résultat positif reste néanmoins un signal important qui doit vous inciter à renouveler vos mots de passe, à activer l’authentification multifacteur et à vérifier la sécurité de vos appareils.

En cas de résultat positif, vérifiez d’abord votre compte de messagerie, puis les comptes de paiement, professionnels et d’achats liés à la même adresse. Contactez sans attendre le fournisseur concerné par son canal d’assistance officiel si vous remarquez une connexion, une demande de réinitialisation de mot de passe, un appareil ou une activité financière que vous ne reconnaissez pas. Même en l’absence de résultat positif, des mots de passe uniques, l’authentification multifacteur et des outils de sécurité à jour sur vos appareils restent des protections efficaces contre l’exposition d’identifiants liée aux logiciels malveillants.