2,5 milliards de comptes Gmail compromis ! changez vos mots de passe

[laliche]

Révélation

Une base de données regroupant plusieurs milliards d’identifiants liés à Gmail et Google Cloud circule désormais dans des forums spécialisés. Il est temps de mettre à jour votre mot de passe et de renforcer la sécurité de votre compte Google.

Selon plusieurs sources spécialisées, pas moins de 2,5 milliards de comptes associés à Gmail et aux services de Google Cloud figurent dans un fichier diffusé en ligne.

Ce document ne provient pas nécessairement du piratage récent et centralisé des serveurs de Google.
Il s’agirait plutôt d’une compilation de données issues de brèches multiples, collectées sur plusieurs années.

Cette méthode, appelée « credential stuffing », repose sur la récupération de combinaisons identifiants/mots de passe anciennement volées, rassemblées et revendues.
En parallèle, les attaques se multiplient sur les comptes Google et des chercheurs en cybersécurité alertent sur une nouvelle menace de phishing exploitant l’injection de prompts.
Il s'agit pour l'attaquant de détourner les modèles d’intelligence artificielle intégrés afin de manipuler l’utilisateur et dérober ses identifiants Gmail.

Si une attaque par phishing classique renvoie un formulaire frauduleux, ici le message masque des instructions dans le contenu affiché.
Il devient alors bien plus difficile de repérer ces emails pour les dispositifs de sécurité.

Dans le cas signalé, des messages intégrés orientent le comportement du modèle qui assiste l’utilisateur et incitent, par un enchaînement de demandes, à fournir des données sensibles ou à le rediriger vers un environnement contrôlé par le hacker.
Oui, c'est donc Gemini l'IA de Google qui finit par trahir l'utilisateur.

 

[hall]

Intéressé