La nouvelle du vol de mots de passe sur LinkedIn a été confirmée par l’entreprise elle-même : 6 millions de comptes compromis. Voici les conseils pour agir maintenant, en évitant de devenir victime de phishing.
Ajoutez-nous à vos sources préférées.
Un autre grand réseau est touché dans le secteur de la sécurité : LinkedIn admet qu’environ 6 millions de mots de passe ont été volés.
La nouvelle attendait seulement la confirmation officielle de l’entreprise, puisque il y a quelques jours, sur un forum russe, toutes les mots de passe volés sont apparus, téléchargés en ligne par un hacker anonyme.
En réalité, au moment où ils ont été publiés sur le forum, les mots de passe n’étaient pas immédiatement disponibles car ils étaient cryptés, selon le système de sécurité utilisé sur les serveurs LinkedIn: en effet, le cybercriminel a utilisé le forum précisément pour demander de l’aide afin de cracker le paquet volé.
On ne sait pas si l’opération a réussi, mais il est légitime de penser qu’à terme la liste des mots de passe volés de LinkedIn sera entièrement disponible « en clair ».
Dans des cas comme celui-ci, la seule chose sensée à faire est de changer son mot de passe, en modifiant aussi le code d’accès à d’autres sites, si la même combinaison est utilisée ailleurs.
Cependant, il faut signaler qu’en ces heures, en raison de la nouvelle confirmée du vol de mots de passe, de nombreux utilisateurs reçoivent des emails de phishing apparemment envoyés par le personnel de LinkedIn, dans lesquels on invite justement à changer son mot de passe mais qui redirigent ensuite les internautes ignorants vers des liens malveillants.
La même société LinkedIn signale le danger, faisant remarquer que les communications officielles ne contiennent aucun lien mais seulement la procédure pas à pas pour changer le mot de passe.
Le cas échéant, l’email officiel de LinkedIn n’arrivera qu’aux utilisateurs dont le profil a réellement été victime du vol de mot de passe, donc pas à tous.
L’intention est de permettre le changement du code d’accès car les mots de passe précédemment attaqués — donc uniquement ceux désormais volés — seront tous indifféremment réinitialisés.
Soyez le premier à commenter