26/09/2012
Piratage de LinkedIn, le FBI s’en mêle: Juin 2012
La semaine dernière, le célèbre réseau social professionnel LinkedIn a annoncé la fuite de près de 6,5 millions de mots de passe utilisateurs. L’énorme faille de sécurité incite bien évidemment le réseau social à revoir intégralement sa sécurité informatique, mais aussi à s’associer avec le FBI pour retrouver le hacker responsable. Rappelons que LinkedIn compte près de 100 millions d’utilisateurs : la fuite est donc loin d’être négligeable.
C’est sur un forum russe qu’un hacker anonyme a déclaré avoir cassé pas loin de 6,5 millions de comptes LinkedIn, dont les mots de passe associés. L’information, prise d’abord avec circonspection, a été confirmée peu après par le réseau social. Outre la responsabilité du hacker, c’est la sécurité des données sur les serveurs de LinkedIn qui est en cause : le chiffrement utilise un algorithme de hachage des mots de passe jugé peu efficace dans la mesure où il ne combine pas les données cryptées avec des éléments aléatoires augmentant la complexité du code. Sans compter, bien évidemment, l’intrusion elle-même, qui fait passer les serveurs de LinkedIn pour des passoires.
Samedi dernier, LinkedIn a donc annoncé qu’il travaillait activement avec le FBI pour retrouver le coupable et « être le plus transparent possible sans compromettre l’enquête en cours« . Le réseau social se veut toutefois rassurant en expliquant que »les mots de passe n’ont pas été publiés avec les adresses emails de connexion correspondantes » et affirme qu’aucun cas d’usurpation d’identité n’avait pour le moment été enregistré. Si les risques sont par-là même plus limités, il n’en reste pas moins que 6,5 millions de mots de passe se baladent dans la nature… Nous ne saurions donc trop conseiller à nos lecteurs d’en changer pour d’évidentes raisons d’intégrité des données renseignées sur leur compte, qui sont parfois des données bancaires pour les comptes payants. On sait par ailleurs que nombre d’utilisateurs ont un mot de passe identique pour plusieurs services, ce qui rend possible la corruption croisée de données.
LinkedIn propose désormais une procédure de sécurité à ses utilisateurs pour vérifier l'intégrité de leur compte
LinkedIn, outre ses plates excuses, a enfin annoncé vouloir renforcer la sécurité de ses serveurs, évoquant une « feuille de route concernant la sécurité » sans en dire davantage, bien évidemment…
Un évènement qui doit sensibiliser tous les opérateurs professionnels stockant des données en ligne de l’importance d’une stratégie sécurité adaptée, problématique qui sera largement abordée à l’occasion du prochain salon IP Convergence. Rien ne semble pouvoir résister à un hacker décidé.