5 millions de mots de passe "associés" à Gmail publiés sur le Net

Une liste contenant des combinaisons d'identifiants et de mots de passe a été publiée sur un forum russe avec plusieurs millions de comptes Gmail. Toutefois Google affirme ne pas avoir été piraté.

Quelque 5 millions d'identifiants et mots de passe rattachés à des comptes Google ont été brièvement publiés ces dernières heures. Toutefois Google explique que ses serveurs n'ont pas été hackés. La situation n'est pas aussi alarmante qu'elle n'y parait.

Selon plusieurs victimes et des experts en sécurité, ces combinaisons auraient été utilisées sur d'autres services tiers pour lesquels les internautes ont fait usage d'une adresse Gmail en s'y inscrivant. Même si certains utilisateurs pourraient avoir fait usage du même mot de passe pour leur compte Google, ceux listés seraient relativement anciens.

Sur son blog dédié à la sécurité, Google explique que moins de 2% des combinaisons listées auraient fonctionné, « et notre système anti hacking aurait bloqué plusieurs de ces tentatives de connexions ».

Quelques sites ayant récupéré cette liste proposent de saisir son adresse Gmail afin de savoir si son compte y est mentionné. Rendez-vous ici ou ici.