Hotmail : des milliers de mots de passe dans la nature !

18:21 - lundi 5 octobre 2009 - Par Nicolas Aguila - Source : Tom's Guide

Utilisateurs du service Windows Live Hotmail, votre compte est peut-être en danger. Un internaute serait en effet parvenu à mettre la main sur plusieurs milliers de mots de passe, et les aurait mis en ligne sur un site utilisé par des développeurs amateurs.

Une solution : changer de mot de passe

Ce seraient ainsi 10 000 comptes sur Windows Live Hotmail qui auraient été publiés par un utilisateur anonyme sur le site pastebin.com. Si ce site n’est généralement pas affilié à des attaques sur Internet ou au vol de mots de passe, il est plutôt utilisé par des développeurs qui partagent des morceaux de codes ensemble. Le plus inquiétant ici est que ces 10 000 comptes n’affichent que des adresses commençant par la lettre A ou B, laissant penser qu’il en existe encore plusieurs dizaines de milliers en possession du hacker en question.

Il s’agit donc d’adresses en @hotmail.com, @msn.com ou en @live.com. Microsoft, qui a évidemment été immédiatement averti d’une telle fuite, ne s’est pas exprimé pour l’instant à ce sujet. Ainsi, si vous possédez un compte Windows Live Hotmail, il est fortement conseillé d’en changer le mot de passe le plus rapidement possible.

Commentaires

The Pirate Bay se serait réfugié en Ukraine

Antivirus : AVG répond à Microsoft

Commentaires

Maley@IDN 05/10/2009 18:56

Masquer

Chapeau bas à c'gars là, il a du en passer du temps sur ce projet

minishlink 05/10/2009 19:17

Masquer

La liste n'est plus en ligne et Microsoft s'en occupe déjà :
http://news.bbc.co.uk/2/hi/technology/8291268.stm

creatix 05/10/2009 19:34

Masquer

Bof hotmail a tjr été plus ou moins connu pour les failles diverse et varié... Donc bon moi je suis pas étonné.

Valtan 05/10/2009 22:14

Masquer

Apparemment c'est du pishing, donc si on n'a pas repondu à un email, on est tranquille ... ?

Zadoush 05/10/2009 22:25

Masquer

creatix :
Bof hotmail a tjr été plus ou moins connu pour les failles diverse et varié... Donc bon moi je suis pas étonné.

olol, cite-en une de faille alors gros malin.

Valtan :
Apparemment c'est du pishing, donc si on n'a pas repondu à un email, on est tranquille ... ?

Ça parait très probable.

Kenelm 06/10/2009 09:07

Masquer

C'est évidemment du phishing, y'a des tas de trucs très développés pour ça : de faux MSN qui simulent un échec de connexion, mais récupèrent le mot de passe, de fausses pages de connexion MSN sur différents sites, des petits progs qui récupèrent les mots de passe enregistrés dans le registre...

Bref, des pièges à cons plus ou moins, rien qu'on ne puisse contourner si on se renseigne un minimum et qu'on fait attention.

eden204 06/10/2009 10:28

Masquer

J'ai une adresse en hotmail.fr et avant-hier j'ai reçu un mail d'une société de sécurité qui connaissait mon mot de passe.
Résultat : j'ai immédiatement changé de mot de passe.

Kenelm 06/10/2009 11:16

Masquer

C'est à dire ? Il disait quoi exactement le mail ? Tu pourrais nous filer une copie d'écran, dans lequel tu auras bien sûr viré le mot de passe affiché ?

errant 08/10/2009 15:55

Masquer

Voici un exemple de mail reçu ce jour que j'ai viré aussi sec, cela sent trop l'arnaque

Ici une image windows live Hotmail puis le texte ci dessous

Cher utilisateur du compte

CONFIRMER VOTRE COMPTE SERVICES WINDOWS LIVE. Vérification de votre compte Hotmail GRATUIT

Merci pour le retour à l'équipe Customer Care Hotmail. Ce courrier électronique est de notre service à la clientèle sont Unit.We l'envoi de ce mail à tous les utilisateurs Hotmail compte pour la sécurité de mesure. Nous avons des embouteillages en raison de l'anonymat d'enregistrement des comptes Hotmail, de sorte que nous sommes fermer certains comptes Hotmail et que votre compte a été parmi ceux qui seront supprimés. Nous envoyons ce message pour vous afin que vous puissiez vérifier et de nous faire savoir si vous êtes toujours intéressés par l'utilisation de ce compte. Si vous êtes toujours intéressé, S'il vous plaît confirmer votre compte en remplissant l'espace below.Your nom d'utilisateur, mot de passe, date de naissance et votre pays, l'information seraient nécessaires pour vérifier votre compte. Cela fait partie de nos capacités.

En raison de la congestion dans tous les utilisateurs de Hotmail et l'enlèvement de tous les comptes inutilisés Hotmail, Hotmail serait d'arrêter tous les comptes non utilisés, vous devrez confirmer votre e-mail en remplissant vos informations de connexion ci-dessous après avoir cliqué sur le bouton de réponse, ou de votre compte sera suspendue dans les 24 heures pour des raisons de sécurité.

* Nom d'utilisateur: ..............................
* Mot de passe: ................................
* Date de naissance: ............................
* Pays ou territoire: ................

Après avoir suivi les instructions de la fiche, votre compte ne sera pas interrompu et continuera comme d'habitude. Merci de votre attention à cette demande.

Attention! Compte propriétaire qui refuse de mettre à jour son compte, après deux semaines de la réception de cet avertissement perdra son compte en permanence.

Cordialement,
L'équipe de Windows Live Hotmail

--------------------------------------------------------------------------------
Un avatar à votre image ? Créez votre mini-moi !

Kenelm 08/10/2009 16:08

Masquer

Ca vient de la Côte d'Ivoire. C'est marrant ça m'étonne même pas.

anonymous 08/10/2009 17:32

Masquer

un algérien a pris possession de mon msn et de mon facebook, et a changer mon ancien mot de passe maintenant lui seul en avais lacces il a réussi a ouvrir ma webcam et a me prendre en photo . il ma fais du chantage et tout plein de truc.... alors si vous avez pas changer votre mot de passe depechez vous a le faire c vraiment du serieux tout ca!!!!!