Un fichier contenant 184 millions de mots de passe trouvé à l’air libre sur un site internet

Un chercheur en sécurité, Jeremiah Fowler, a fait une découverte comme on les déteste: un fichier non protégé de 47,42 Go, laissé à la portée de n’importe qui sur un serveur web, contenant la bagatelle de 184 millions de mots de passe !

Une belle collection d’accès divers et variés... Image Jeremiah Fowler

C’est sur Website Planet qu’il fait état de cette découverte, indiquant ne pas avoir téléchargé la totalité de l’archive, mais avoir effectué des screenshots de quelques entrées afin de vérifier leur authenticité. Après quelques échanges avec les propriétaires de certains couples adresse mail/mot de passe, il a ainsi pu confirmer que les données étaient bien réelles.

Les mots de passe stockés touchent divers serveurs, dont ceux d’Apple, d’Amazon, de Microsoft ou encore de Facebook ou Instagram, mais aussi des banques, des plateformes de santé ou gouvernementales.

Immédiatement après la découverte, le chercheur a signalé cette présence incongrue à l’hébergeur du site, qui a fermé...