Quelque 3,3 millions de mots de passe de néerlandais sur les moteurs de recherche en ligne.

Un grand nombre de courriels et quelque 3,3 millions de mots de passe de Néerlandais peuvent être trouvés facilement en ligne grâce à un moteur de recherche spécial, a révélé le journal AD vendredi. Les courriels et les mots de passe des employés de grandes organisations néerlandaises, des entreprises et des institutions gouvernementales se retrouvent sur ces moteurs de recherche, y compris des organisations qui remplissent une fonction vitale, écrit le journal.

La base de données AD examinée contient un total de 1,4 milliards d’adresses e-mail et de mots de passe provenant du monde entier. Les moteurs de recherche en ligne sont désormais disponibles pour rendre ces données plus accessibles. Les mots de passe et adresses e-mail proviennent probablement de nombreuses fuites de données au cours des dernières années, comme LinkedIn, Dropbox, Playstation, Uber et eBay.

Les organisations laissent généralement leurs clients connaître les hacks, afin qu’ils puissent changer leurs mots de passe. Mais ces bases de données de mots de passe sont encore dangereuses, car les gens ont tendance à réutiliser les mots de passe. « Les gens sont inscrits sur tellement de sites qu’ils n’ont souvent aucune idée du nombre, souvent avec le même mot de passe », a déclaré Herbert Bos, professeur de systèmes et de sécurité des réseaux à l’université VU d’Amsterdam. «Même si vous modifiez un peu les chiffres dans votre mot de passe, les personnes mal intentionnées peuvent rapidement trouver des informations à ce sujet via des programmes automatisés et si vos utilisateurs ont votre adresse e-mail et votre mot de passe, ils ont votre identité.

Les adresses e-mail et les mots de passe de divers parlementaires néerlandais et des célébrités peuvent être trouvés sur le moteur de recherche AD regardé. Beaucoup de personnes se sont inscrites sur les sites en utilisant leur adresse email professionnelle. En conséquence, la base de données contient de nombreux courriels des ministères de la Défense et des Affaires étrangères, entre autres.

Sharon Gesthuizen, ancien parlementaire PS, est l’une des personnes sur les listes, utilisant son email Tweede Kamer. « J’ai été choqué que vous les ayez trouvés, j’ai utilisé cet email et ce mot de passe il y a quelques années, pas pour la Tweede Kamer, mais pour me connecter à LinkedIn. elle a dit au journal. Un peu plus tard, elle a ajouté dans un message : « Une vérification rapide a montré que j’ai utilisé ce vieux mot de passe pour Europcar, le festival du film de Rotterdam et un autre service (important!) Je vais changer ça rapidement maintenant. »

Des centaines d’adresses électroniques des employés de la Défense figurent dans la base de données. Le ministère est conscient que, dans le passé, les données sur les employés étaient saisies dans un hack. « Nous avons exhorté nos employés à changer leurs mots de passe et leur avons dit qu’il n’est pas souhaitable d’utiliser des données de défense comme une adresse email pour les comptes commerciaux, mais cela n’est pas interdit », a déclaré un porte-parole au journal. Le ministère signale également que «tous les employés sont tenus de changer périodiquement leur mot de passe de la défense, ce qui est fait par un système automatisé, ce qui exclut la possibilité que les données piratées à ce moment-là puissent donner accès au système de défense.

Le professeur Bos n’est pas si sûr de cela. « Même si les utilisateurs modifient régulièrement leur mot de passe, il s’agit souvent d’une variante du mot de passe précédent : par exemple avec un 1. Cela signifie que connaître un mot de passe précédent permet aux attaquants de deviner plus facilement le reste du mot de passe. »

AD a pris connaissance de ce moteur de recherche pour les mots de passe quand un de leurs journalistes a été contacté par un pirate « inquiet », écrit le journal. Le hacker a tweeté trois mots de passe au journaliste avec la question « Est-ce que ça t’appartient ? Ils ont tous fait. Quelques secondes plus tard, le journaliste avait les mots de passe de pratiquement tous les éditeurs de AD ».

A lire aussi : Dilemme de mot de passe : Faible et mémorable vs tellement sécurisé que je l’ai oublié.

Accédez maintenant à un nombre illimité de mot de passe :
Découvrez nos logiciels de piratage