Fuite de données de 2024: journaux de logiciels voleurs d’informations publiés sur Telegram

Les seules catégories de données vérifiées pour cette fiche sont les adresses e-mail et les mots de passe. La présence de noms, de noms d’utilisateur, de numéros de téléphone, d’adresses postales, de messages privés et d’informations sur les comptes Telegram n’a pas été vérifiée. L’association d’une adresse e-mail et d’un mot de passe augmente le risque de prise de contrôle de comptes, d’attaques par bourrage d’identifiants et d’hameçonnage ciblé.

Le jeu de données de 22 Go se composait uniquement de journaux de logiciels voleurs d’informations partagés sur des canaux Telegram malveillants; les jeux de données de type combolist antérieurs n’y figuraient pas. Bien que 89,7 % des adresses e-mail soient déjà apparues dans des fuites antérieures, 2 679 550 adresses étaient nouvelles. Des logiciels malveillants exécutés sur des machines infectées ont créé ces journaux en capturant les identifiants utilisés sur différents sites web. La responsabilité ne peut donc être attribuée à un seul site web, à une seule entreprise ou à Telegram.

Les personnes dont l’adresse e-mail figure dans ce jeu de données sont les plus exposées, en particulier celles qui ont réutilisé un mot de passe sur plusieurs services ou enregistré des mots de passe dans un navigateur sur un appareil infecté. Pour les personnes utilisant une adresse e-mail professionnelle, les identifiants volés peuvent également être testés sur des systèmes professionnels, en plus des comptes personnels.

Commencez par isoler l’appareil suspect et nettoyez-le avant de changer vos mots de passe ; sinon, un nouveau mot de passe pourrait être volé à son tour. Mettez à jour le système d’exploitation et les navigateurs, lancez une analyse avec un outil antimalware fiable et supprimez les extensions suspectes. Utilisez ensuite un appareil sain pour remplacer les mots de passe des comptes essentiels, en commençant par la messagerie, fermez les sessions actives et activez la vérification en deux étapes.

Utilisez un gestionnaire de mots de passe pour générer un mot de passe unique pour chaque service, et protégez votre compte de messagerie avec une authentification forte et des options de récupération à jour. Vérifiez régulièrement la sécurité de vos appareils, les extensions de vos navigateurs et les fichiers téléchargés; les organisations doivent surveiller les connexions inhabituelles et les sessions suspectes établies dès la première tentative.

Une correspondance avec cette fiche signifie que votre adresse e-mail figure dans le jeu de données issu des journaux de logiciels voleurs d’informations et indique une possible infection d’un appareil. Le résultat, à lui seul, n’identifie ni le site web ni le mot de passe concernés et ne signifie pas que votre compte Telegram ou les entreprises auprès desquelles vous avez utilisé cette adresse ont subi une fuite de données. Procédez au nettoyage de l’appareil tout en sécurisant vos comptes.