Tentatives de connexion massives avec des adresses e-mail volées
La Centrale d'enregistrement et d'analyse pour la sûreté de l'information (MELANI) a pris connaissance de tentatives abusives de connexion à un service en ligne d'une grande entreprise suisse. La compagnie* a informé MELANI de cet incident.
Plus précisément, une tentative a été faite pour se connecter à ce portail en ligne avec environ 850’000 adresses e-mail volées. Environ 750’000 de ces adresses e-mail sont des adresses se terminant avec «.ch».
MELANI possède des indications selon lesquelles les adresses e-mail utilisées proviennent de différents vols de données, dont certains remontent à un certain temps. Les adresses e-mail abusées n'ont probablement pas été volées à la grande entreprise suisse susmentionnée.
Sur www.checktool.ch, vous pouvez vérifier si votre adresse e-mail fait partie des données volées.
Dans ce contexte, les précautions suivantes doivent être observées lorsque vous faites affaire avec des boutiques en ligne :
- Si possible, n'utilisez que des boutiques en ligne qui offrent une "authentification à deux facteurs". Avec ces services, vous avez besoin non seulement d'un mot de passe, mais aussi d'informations supplémentaires, qui vous sont par exemple envoyées par SMS. Cela représente un obstacle beaucoup plus important pour les auteurs d’actes malveillants.
- N'utilisez pas le même mot de passe pour plusieurs boutiques. Si ce mot de passe tombe entre de mauvaises mains, les auteurs d’actes malveillants chercheront à essayer si le mot de passe fonctionne pour d'autres services.
- Utilisez des mots de passe forts (au moins 12 caractères, une combinaison de lettres majuscules et minuscules, chiffres et caractères spéciaux).
- Conservez vos mots de passe dans un endroit sûr et ne les donnez jamais à des tiers. Nous recommandons l'utilisation de ce que l'on appelle des "coffres-forts de mots de passe", où vous pouvez stocker vos mots de passe en toute sécurité.
* De manière générale, MELANI ne nomme pas les compagnies concernées sans leur consentement explicite.