Blogue a Théodule !: Dark Web Report : savoir si votre adresse Gmail a été piratée

lundi 5 juin 2023

Dark Web Report : savoir si votre adresse Gmail a été piratée

Votre adresse Gmail et son mot de passe se trouvent peut-être avec d'autres données personnelles dans l'une des immenses bases de données piratées qui circulent sur le Dark Web. Vous le saurez bientôt grâce à une fonction d'Android.

Chaque jour, des milliards d'informations personnelles sont partagées – souvent moyennant finance – sur des forums du Dark Web prisés par les pirates informatiques. Ce n'est donc guère étonnant que 90 % des internautes aient peur de se faire pirater leurs mots de passe ! La compromission des données personnelles constitue un sérieux problème, surtout avec le contexte de la guerre en Ukraine, qui a entrainé l'augmentation du nombre de cyberattaques contre les entreprises ou les organismes publics de 140 % en Europe depuis février 2022 – la France est le cinquième pays le plus visé par les ransomwares au monde ! – et l'accélération de la transition numérique.

Mais les failles de sécurité exploitées ne proviennent pas que des utilisateurs. En effet, les cybercriminels ont l'habitude de prendre pour cible d'importantes plateformes, comme Deezer, Dropbox, Canva, LastPass et Twitter, afin de dérober les données sensibles directement dans les serveurs de ces dernières. Les informations, après un passage sur le Dark Web, sont alors utilisées pour mener différentes actions et campagnes cybercriminelles. Et le problème, c'est que les internautes ne sont pas toujours au courant et ne prennent pas forcément conscience de l'ampleur de la violation. Pour remédier à cela, Google annonce dans un billet de blog le déploiement d'une nouvelle fonction sur Android, baptisée Dark Web Report.

Dark Web Report : savoir si une adresse Gmail est compromise

Avec Dark Web Report, Google réalise une analyse dans les bases de données piratées qu'il recense pour voir s'il y trouve l'adresse Gmail de l'utilisateur. Si c'est le cas, il lui fournit les instructions pour la suite des événements. Si le mot de passe est présent dans une des bases, il est vivement conseillé de le modifier sur la plateforme ou l'application en question, ainsi que sur les services utilisant le même – rappelons au passage qu'il est vivement déconseillé d'utiliser un même mot de passe pour plusieurs services. Les utilisateurs américains peuvent également chercher d'autres informations personnelles, comme leur numéro de sécurité sociale. Attention, le scan doit être réalisé manuellement, car Google ne préviendra pas automatiquement les utilisateurs de Gmail si leur adresse a été piratée. De plus, cette fonction n'est disponible que pour les comptes personnels, et non les comptes Workspace, et uniquement aux États-Unis sur le site et l'application Google One. Toutefois, elle devrait bientôt arriver en France, car la firme de Mountain View a annoncé que plus de 20 pays en profiteront dans les mois à venir.

Cette nouvelle fonction vient compléter les mesures de sécurité proposées par Google. On pense notamment à Check-up Mots de passe, déployé en 2019 dans son gestionnaire de mots de passe, qui permet de savoir si ses identifiants ont été piratés, leur niveau de sécurité et si certains d'entre eux ont été utilisés plusieurs fois. Dark Web Report se pose comme une alternative à Have I Been Pwned ? – que l'on pourrait traduire par "est-ce que mon mot de passe a été piraté ?" (voir notre article) – et au vérificateur de violation de données pCloud. Des outils efficaces et importants car, si l'on découvre que l'on est concerné, on peut prendre les mesures nécessaires pour se protéger !

Autour du même sujet