Une enquête a révélé qu'environ 900 sites web affichaient en clair les données sensibles de 125 millions d'utilisateurs, dont 19 millions de mots de passe, en raison d'une mauvaise configuration de la plateforme Firebase de Google.
Imaginez un braquage où les voleurs n'auraient même pas besoin de forcer les portes. C'est exactement ce qui s'est produit récemment dans le monde numérique. Une gigantesque fuite de données a exposé les informations confidentielles de pas moins de 125 millions d'internautes à travers le globe. Parmi ces données sensibles figuraient 19 millions de mots de passe en clair, ainsi que des noms, numéros de téléphone, détails bancaires et bien plus encore.
Le talon d'Achille : des configurations défaillantes
Mais comment une telle catastrophe a-t-elle pu se produire ? La source du problème résidait dans la mauvaise configuration de la plateforme Firebase par près de 900 sites web. Firebase, pour ceux qui ne la connaissent pas, est un outil de Google permettant notamment la gestion de l'authentification des utilisateurs. Une configuration inadéquate a littéralement laissé la porte grande ouverte aux potentiels pirates.
Des gardiens de la sécurité impuissants
L'alerte a été donnée par trois chercheurs en cybersécurité. Après avoir découvert la faille, ils ont contacté les 900 sites concernés pour les avertir du danger. Malheureusement, seul un quart d'entre eux ont pris les mesures nécessaires pour colmater la brèche. Les trois quarts restants ? Un silence radio inquiétant.
Les entreprises, principaux coupables
Cet incident n'est que la partie émergée de l'iceberg. Une étude récente de Proofpoint révèle que la majorité écrasante des fuites de données sont imputables aux entreprises, et non aux utilisateurs individuels. Un constat alarmant qui souligne l'urgence de renforcer les mesures de protection des données privées au sein des organisations.
- Partager l'article :