Google a publié un communiqué officiel pour démentir catégoriquement les informations faisant état d’une violation de données massive ayant compromis 183 millions de comptes et mots de passe Gmail. Cette mise au point intervient suite à la circulation de rapports alarmistes sur le dark web, suggérant une intrusion directe dans les serveurs de la firme de Mountain View.
Contrairement à ce que ces rumeurs laissaient entendre, l’origine du problème ne réside pas dans une défaillance de sécurité des infrastructures de Google. Les experts en sécurité de l’entreprise ont identifié la cause réelle : il s’agit d’une accumulation de données collectées au fil du temps par des logiciels malveillants (malwares) de type “stealer” et des réseaux de phishing. Ces programmes, installés à l’insu des utilisateurs sur des millions d’appareils personnels à travers le monde, dérobent les identifiants stockés dans les navigateurs et les transmettent à des serveurs pirates.
En résumé, la base de données qui a refait surface sur le dark web est une compilation d’informations volées depuis des appareils individuels, et non le résultat d’une attaque centralisée contre Google. La firme de Mountain View réaffirme que les comptes Google et Gmail restent robustes face aux intrusions externes. Elle recommande toutefois aux utilisateurs de rester vigilants : activer la validation en deux étapes, utiliser un gestionnaire de mots de passe et effectuer régulièrement des analyses antivirus sur leurs machines sont les meilleures pratiques pour se prémunir contre ce type de vol d’identifiants par malware.
