Twitter : 32 millions d'identifiants volés et mis en vente par des pirates informatiques

Plusieurs millions d'identifiants et de codes d'accès à Twitter ont été dérobés par des hackers et mis en vente en ligne. Selon le réseau social "ces identifiants n'ont pas été obtenus par une violation des données de Twitter".

Des cyber-pirates ont mis en vente sur internet des dizaines de millions d'identifiants et de mots de passe pour le réseau social Twitter, qui assure toutefois qu'ils ne proviennent pas d'une attaque contre ses propres systèmes informatiques.

"Nous sommes certains que ces noms d'utilisateurs et ces identifiants n'ont pas été obtenus par une violation des données de Twitter - il n'y a pas eu d'intrusion dans nos systèmes", a indiqué un porte-parole du réseau social dans un courriel à l'AFP.

Le groupe néanmoins s'efforce "d'aider à maintenir la protection des comptes, en comparant nos données avec ce qui a été rendu public après d'autres piratages de mots de passe", a-t-il ajouté.

D'après le site spécialisé LeakedSource.com, une base de données contenant plus de 32 millions d'identifiants, mots de passe ou autres courriels utilisées sur Twitter est en vente actuellement sur le "dark web", une partie cachée d'internet souvent utilisée pour des activités illégales.

LeakedSource estime que ce sont les utilisateurs eux-mêmes qui ont dû être piratés, probablement à l'aide d'un virus qui vole des données à partir des navigateurs internet.

La plupart des comptes piratés seraient ceux d'utilisateurs russes, de nombreuses adresses ( cinq millions) parmi celles qui ont fuité se terminant par ".ru". De plus, il semblerait que les victimes soient des personnes ayant manqué d'inventivité pour la création de leur mot de passe.

Depuis la mise en vente de ces identifiants, Twitter a verrouillé les comptes dont le mot de passe a été piraté et a envoyé un courriel à leurs propriétaires pour leur permettre d’en créer un nouveau.