Une base de données d'identifiants et mots de passe testée sur les serveurs de Yahoo
Yahoo a annoncé avoir détecté la semaine dernière ce que l'on peut qualifier d'attaque. Il s'agit pour être précis d'une tentative faite par des pirates de tester une base de données d'identifiants et de mots de passe sur ce service mail afin d'accéder à des comptes.
Yahoo rapporte que cette base de données a visiblement été dérobée ailleurs et testée sur ses services. Il y en a eu tellement de dérobées ces derniers temps qu'en trouver la source sera certainement difficile.
Les clients ayant potentiellement vu leur boîte mail infiltrée ont été informés par la société. Cet exemple tombe à point pour vous rappeler le danger d'utiliser pour plusieurs services le même identifiant, souvent une adresse mail, et le même mot de passe. Les pirates, en dérobant une base de données sur un service mal sécurisé auront alors beau jeu de pouvoir à partir d'elle remonter vers des services plus cruciaux et potentiellement rémunérateurs pour eux.
Si l'on devrait avoir un mot de passe différent pour chaque service utilisé, c'est tout particulièrement important pour les comptes mail. En effet, non seulement vos messages contiennent la plupart du temps vos données les plus confidentielles mais en plus le mail sert de moyen permettant de réinitialiser les mots de passe de tous les autres services.