Avertissement critique d'un expert : renouvelez tous vos mots de passe, y compris ceux de l'E-Devlet et des banques

La semaine dernière, une liste contenant près de 10 milliards de mots de passe a été partagée sur un site de hackers.

Suite à cet événement, enregistré comme la plus grande fuite de données de l'histoire, les utilisateurs se demandent comment se protéger contre le piratage numérique.

La chroniqueuse du Hürriyet, Fulya Soybaş, a réalisé un entretien à ce sujet avec l'expert en cybersécurité Osman Demircan.

Dans un article intitulé « Changez immédiatement tous vos mots de passe, y compris ceux de l'E-Devlet et des banques », Soybaş a relayé les avertissements suivants de l'expert en cybersécurité Osman Demircan :

« Tout comme une clé ouvre la porte de notre maison, notre mot de passe ouvre la porte du monde virtuel. Par conséquent, les hackers sont en réalité des 'serruriers numériques'. Nous avons déjà vécu des situations similaires par le passé. Bien qu'une grande partie des données volées s'avère être fausse, une part non négligeable s'est malheureusement révélée authentique. Par conséquent, la totalité des 10 milliards de données (mots de passe et informations d'accès), incluant les 1,5 milliard de nouvelles données publiées, ne sera pas forcément exploitable. Mais cela ne signifie pas pour autant que nous sommes en sécurité ! »

Alors, que faire ? Comment assurer notre sécurité des données ? Demircan a répondu en 3 points :

Ne vous rendez absolument sur aucun site pour vérifier « Ah, est-ce que j'ai été piraté ? » et ne cherchez pas votre nom : nous voyons cela très souvent. La curiosité est une bonne chose, mais parfois elle est mauvaise. La curiosité de savoir « Est-ce que je figure dans cette base de données ? » augmente la probabilité de cliquer sur d'autres fichiers suspects et d'être piraté. Il est fort probable que le fichier cliqué semble être le véritable « Rockyou2024 » mais qu'il contienne des logiciels malveillants permettant aux pirates de prendre le contrôle de votre téléphone, tablette ou ordinateur.

Aucune institution ne peut CONNAÎTRE ou VOIR votre mot de passe : Mon deuxième avertissement concerne les arnaques téléphoniques. Aucune institution ne peut voir vos mots de passe et, lors d'opérations téléphoniques, elle ne dira jamais, et ne peut pas dire, « une partie de votre mot de passe est telle ». Si vous recevez un appel de ce type, n'y croyez pas ! Raccrochez immédiatement et signalez la situation à l'institution concernée ou aux autorités compétentes.

Changez vos mots de passe et activez la double authentification : Changez d'urgence tous vos mots de passe par de nouveaux, difficiles à deviner, contenant des caractères et des chiffres. Vos mots de passe pour la banque, les réseaux sociaux ou les e-mails doivent être différents les uns des autres. En effet, si un mot de passe est compromis, ces mêmes mots de passe seront testés sur d'autres plateformes. Ne cliquez sur aucun lien, même s'il provient d'une connaissance ! De plus, renouvelez vos mots de passe tous les 3 à 6 mois. Et n'oubliez pas d'activer la double authentification ! Après avoir saisi votre nom d'utilisateur et votre mot de passe sur la plateforme à laquelle vous souhaitez accéder, il est beaucoup plus sûr d'utiliser un code reçu par SMS sur votre téléphone portable ou généré par une application mobile.

Source de l'actualité: 12punto