Google souligne qu’aucun piratage n’a eu lieu sur Gmail, après la diffusion de messages concernant 183 millions de comptes divulgués.
Google se défend vivement contre les informations faisant état d’un piratage de son service de messagerie Gmail. Ces informations sont la conséquence d’un
Il s’agissait principalement d’identifiants « recyclés » qui circulaient déjà sur Internet depuis un certain temps. Hunt a étudié les données et a conclu que 92 % provenaient d’anciennes bases de données. Cela signifie donc que huit pour cent, soit environ 16 millions d’adresses e-mail de la liste, n’avaient jamais été divulguées auparavant. Certaines adresses e-mail pouvaient également être liées à un mot de passe.
Google : « Aucun piratage de Gmail »
Le blog de Hunt a rapidement chauffé les esprits quant à un éventuel piratage de Gmail. Google dément cela avec véhémence. « Nous tenons à rassurer nos utilisateurs sur le fait que la sécurité de Gmail est forte et efficace. Les allégations concernant un problème de sécurité majeur dans Gmail sont totalement fausses. Nos mesures de sécurité empêchent plus de 99,9 % des tentatives de phishing et de logiciels malveillants d’atteindre les utilisateurs », répond Google.
Cependant, il ne peut pas faire de mal de prendre ses précautions. Via Have I Been Pwned, vous pouvez rapidement vérifier si vos données de compte (Gmail) ont pu être divulguées, que ce soit maintenant ou lors d’une ancienne fuite de données. Si c’est le cas, changez immédiatement votre mot de passe, surtout si vous l’utilisez également pour d’autres comptes, ce qui n’est jamais recommandé.
Google conseille également d’activer MFA et/ou les clés d’identification pour Gmail. Ainsi, personne ne peut accéder à votre compte sans que vous ayez à le confirmer avec un autre appareil. Les clés d’identification devraient à terme rendre les mots de passe superflus, mais le déploiement et l’adoption sont plus lents que prévu.
lire aussi