Vous avez dit sans protection ? Vous avez dû lire qu’un chercheur avait mis la main sur plus de 700 millions de mails. Des adresses exploitées dans des spams. ZATAZ est à plus de 4 milliards de mails. Des  découvertes effectuées depuis janvier 2017.

Vos mails sans protection fixe ? Belle découverte que celle effectuée par le chercheur Benkow. L’informaticien a mis la main sur un serveur basé au Pays-Bas. Une machine contenant une base de données de plus de 700 millions d’adresses mails. Mission de ce stockage, envoyer des courriels piégés afin d’inciter les lecteurs à télécharger un logiciel malveillant. Un programme pirate pour mettre la main sur les données bancaires sauvegardées dans un ordinateur.

Le chiffre de 711 millions est énorme, il n’est pourtant pas exceptionnel. Depuis le 1er janvier 2017, et via les différentes fuites d’informations ayant touché des entreprises hexagonales et des Français, je suis à plus de 4 milliards d’adresses mails !

18GB de données ; 500 millions de mails et passwords ! Ambiance « marché » ce matin ! #cybersécurité @zataz #tweetbot http://pic.twitter.com/HMTBeCkyHv

— Damien Bancal (@Damien_Bancal) May 23, 2017

Certains serveurs pirates, comme j’ai pu vous le montrer sur Twitter, sur ZATAZ ou DataSecurityBreach, montre que les exploitants de ces bases de données font dans la précision. Un big data malveillants classant, quand les informations ont pu être regroupées : par sexe, profession, région…

Des chiffres importants ? Malheureusement… non ! Le 23 mai dernier je vous montrais comment je pouvais acquérir 500 millions de mails pour quelques bitcoins. En octobre 2016, une société stockait 6 ans de bases de données de mails sur son WordPress. En mars 2015, trois pirates étaient jugés par la justice américaine, accusés d’avoir volé un milliard d’adresses électroniques, en trois ans, afin de s’en servir dans des spams massifs.

😱 Quand un #WordPress sert de stockage de 6 ans de BDD de mails, id clients… @zataz #cybersécurité @Damien_Bancal @Protocole_ZATAZ http://pic.twitter.com/Q5B4jExJ9d

— Damien Bancal (@Damien_Bancal) October 5, 2016

A noter que j’ai lancé le service ZATAZ Veille qui permet au particulier (gratuitement) et aux associations/entreprises de lancer une veille hebdomadaire sur les informations de leur choix (mail, url, …). Le Service ZATAZ Veille s’assure que vos informations ne sortent pas dans le black market. Si c’était le cas, le service ZATAZ Veille fait de manière à alerter dans la minute les intéressés.