Comptes email compromis !

L'attaque de phishing qui semblait ne toucher que Windows Live Hotmail gagne de l'ampleur avec une liste de comptes compromis qui a triplé de taille pour concerner également Gmail ou encore Yahoo! Mail.En l'occurrence, il ne s'agit plus uniquement de comptes Hotmail, mais de plus de 20 000 adresses e-mail et mots de passe également liés à Gmail, Yahoo! Mail, AOL et d'autres fournisseurs de service de messagerie électronique. Si certains de ces comptes sont anciens, inutilisés ou faux, BBC News a pu vérifier l'authenticité de nombre d'entre eux. Il n'a toutefois pas été établi si c'est la même attaque de phishing qui a été utilisée pour récupérer les données personnelles.
Maintenant faut voir ce qu'ils vont faire des données perso récupérées !?
A suivre

:buong:

Voici ce qui s'est passé la semaine dernière ,L'attaque de phishing qui a touché plusieurs services de webmail laisse apparaître une majorité de mots de passe peu robustes.

La semaine dernière, un listing de plus de 10 000 comptes Windows Live Hotmail avec adresses et mots de passe a été publié sur la Toile. Microsoft a confirmé une attaque de type phishing qui a visiblement fonctionné auprès de nombre d'utilisateurs. Ce type de publication a continué avec touchés les services Gmail ou encore Yahoo! Mail.

Pour cette attaque d'envergure, les mots de passe n'ont pas été cassés mais l'analyse du premier listing peut donner quelques sueurs froides aux tenants de la sécurité informatique qui insistent lourdement sur le choix d'un sésame robuste et unique, si possible à renouveler tous les trois mois.

Un chercheur d'Acunetix a procédé à une rapide analyse statistique des mots de passe utilisés pour les comptes Hotmail, MSN et Live.com compromis et provenant pour majorité d'Europe. Pour 42 % des utilisateurs hameçonnés avec succès, les mots de passe étaient uniquement constitués de lettres en minuscules. Pour 19 %, le mot de passe contenait seulement une série de chiffres, et c'est ainsi que le mot de passe avec le plus d'occurrences a été le très banal 123456 ( 64 fois ), suivi de 123456789.

3 % des mots de passe ont utilisé un mélange de lettres en majuscules et minuscules, et 30 % un mélange de lettres et de chiffres. Enfin, seulement 6 % des mots de passe étaient un mélange de caractères alphanumériques et non-alphanumériques, soit le type de mot de passe considéré comme le plus robuste.

La longueur des mots de passe la plus souvent rencontrée a été de six ( 22 % ) ou huit caractères ( 21 %). Le mot de passe le plus court contenait un unique caractère et le plus long trente : lafaroleratropezoooooooooooooo. De nombreux mots de passe étaient des prénoms à consonance hispanique. Un phishing qui a ciblé les utilisateurs hispanophones ?

Bon mon mot de passe fait parti des 6% plus robustes mais ces 6% ont tout de même étaient touchés...
Alors on fait quoi ???