Plus tôt dans la semaine on apprenait qu’un hacker aurait réussi à dérober les identifiants et mots de passe de 32 millions d’utilisateurs sur Twitter. Après vérification, le réseau social à l’oiseau bleu avait fait savoir que ce vol n’était pas dû à une intrusion dans ses serveurs mais, afin de protéger les utilisateurs concernés, il a décidé de bloquer leurs comptes.
Des millions de comptes Twitter bloqués
Si ces derniers jours vous n’avez pas réussi à vous connecter à votre compte Twitter alors que vous êtes persuadé d’avoir tapé votre identifiant et votre mot de passe correctement, il est possible que ce soit le réseau de micro-blogging qui ait bloqué votre compte pour votre propre sécurité. En effet, 32 millions de comptes ont été hackés et il semblerait que les informations aient été vendues sur le dark web.
Ce blocage n’est cependant que provisoire, pour de nouveau accéder à votre compte, il vous suffit de réinitialiser votre mot de passe. Twitter n’a pas communiqué le nombre de comptes qui ont dû être bloqués mais la société américaine déclarait au « Wall Street Journal » que des millions d’utilisateurs étaient concernés.
Quelques conseils de Twitter
Les hackers comptent bien souvent sur le manque de vigilance des utilisateurs pour dérober leurs identifiants et mots de passe. Ainsi, il est conseillé d’utiliser un mot de passe fort et de ne pas utiliser les mêmes informations de connexion pour différents services.
« Les attaquants extraient le nom d’utilisateur, l’email et le mot de passe des données […] puis tentent de tester automatiquement ces données de connexion et mots de passe sur tous les principaux sites […] Voilà pourquoi une violation de mot de passe associée à un site X pourrait entraîner la compromission de comptes sur le site Web Y » expliquait Michel Coates, le directeur de la sécurité de Twitter dans un billet de blog.
En outre, quand l’authentification à deux facteurs est proposée, l’utilisateur est vivement invité à l’utiliser. Ainsi, un code est envoyé par sms sur son téléphone portable. Il devra entrer ce code pour pouvoir se connecter au service concerné. Ce système, bien qu’il ne soit pas infaillible, est certainement l’un des plus efficaces.
