700 millions d'adresses mail piratées : comment savoir si la vôtre figure dans ce méga-fichier ?

Cela pourrait être la plus grande fuite de données de l'histoire, si seulement on arrivait à savoir à qui elles ont été volées. Le fichier, jusque-là baptisé "Collection #1", contient en effet plus de 700 millions d'adresses mail, soit autant que d'hommes, de femmes et d'enfants habitant en Europe. Ce fichier d'adresses volées a lui-même fuité, avant d'être trouvé par des chercheurs en sécurité sur un serveur de spam.

Pour les spécialistes qui ont pu se pencher dessus, il ressemble en fait à une compilation, un "best-of" de listes d'utilisateurs dérobées à certains grands sites (voir notre tableau plus bas) Cela expliquerait que plus d'un milliard d'adresses y soient listées, avec pas mal de doublons. Des adresses parfois accompagnées de mots de passe chiffrés -et c'est surtout ça qui pose problème.

Comme pour chaque affaire précédente, il existe un moyen simple pour vous de vérifier si votre adresse e-mail se trouve dans le fichier. Pour cela, direction Haveibeenpwned.com, un site qui permet de lancer une recherche sur votre adresse. Il vous dira alors dans quels fichiers fuités elle a été trouvée, du piratage de Linkedin à celui de Dailymotion, entre autres. Une information qui ne signifie pas forcément que vos données soient en danger. Mais savoir quel fichier a été piraté vous permet d'aller changer votre mot de passe.

La seule chose qui vous mette en danger en pareil cas, ce serait d'avoir utilisé le même mot de passe sur plusieurs sites, voire  partout. Dans ce cas, un intrus qui arriverait à trouver votre mot de passe à partir de sa version chiffrée -ce qui sera d'autant plus simple si vous utilisez un mot de passe courant- pourrait le tester automatiquement  sur des dizaines de sites et ensuite prendre le contrôle de vos comptes. Rappelons qu'utiliser plusieurs fois le même mot de passe est l'une des plus grandes failles que vous puissiez infliger à votre sécurité numérique.

Pour autant, personne ne s'attend sérieusement à ce que vous puissiez retenir des centaines de mots de passe tous uniques. Deux solutions possibles : tout d'abord, vous inventer un système mnémotechnique unique qui vous permette de créer des mots de passe différents pour chaque site, mais que vous puissiez retrouver à coup sûr. Ou, plus simple, utiliser un gestionnaire de mots de passe, un logiciel ou une appli mobile qui sauront se souvenir de chaque mot de passe, en générer de nouveaux, impénétrables, mais que eux n'oublieront pas et qui vous avertiront à chaque nouvelle fuite de données.