Que faire si mon mot de passe a été trouvé lors d'une violation de données ?

SpyCloud maintient la plus grande et la plus récente collection de données récupérées à partir de brèches, d'appareils infectés par des logiciels malveillants et d'autres sources clandestines. Une partie de ces informations d'identification se trouve dans les mêmes listes combinées que les criminels utilisent aujourd'hui dans les attaques réussies de bourrage d'informations d'identification identification. D'autres proviennent de sources auxquelles seul SpyCloud a accès et qui permettent de déjouer les prises de contrôle de comptes (ATO) et de prévenir la fraude avant que les actifs ne soient disponibles en tant que marchandises sur le marché de la criminalité souterraine. Si vos informations d'identification apparaissent dans nos ensembles de données, nous vous recommandons de prendre des mesures immédiates pour vous protéger. 

Mais comment savoir si vos données ont été exposées ? Vérifiez votre exposition ici - entrez simplement votre adresse e-mail et nous vous dirons combien de fois vos informations d'identification ont été trouvées dans des violations de données de tiers récupérées par SpyCloud dans la criminalité souterraine, ainsi que la date récente à laquelle vos données ont été exposées. 

Quatre mesures à prendre après le vol de votre mot de passe 

En termes de remédiation, la première chose à faire est de changer le mot de passe exposé. Mais ce n'est pas tout ce que vous devez faire pour limiter les dégâts. Si vous n'agissez pas rapidement, vous risquez de compromettre d'autres comptes, en particulier si vous réutilisez des mots de passe. Même si vous ne réutilisez pas vos mots de passe, les informations compromises peuvent suffire aux criminels pour cibler d'autres comptes. Nous vous conseillons de suivre cette liste de contrôle pour vous protéger contre d'éventuelles attaques futures. 

Voici ce qu'il faut faire en cas de vol de votre mot de passe : 

1. Modifiez immédiatement le mot de passe compromis. Nous recommandons vivement l'utilisation d'un mot de passe long et complexe contenant des lettres aléatoires, des chiffres et des caractères spéciaux. 
2. Modifiez toutes les variantes du mot de passe compromis sur tous vos comptes et ne l'utilisez plus jamais. Il ne suffit pas de surveiller les autres comptes utilisant le même mot de passe ou un mot de passe similaire pour détecter toute activité suspecte.  
3. Activez l'authentification multifactorielle (MFA) pour tous vos comptes pour lesquels l'option MFA est disponible. 
4. Mettez en place un gestionnaire de mots de passe afin que tous vos mots de passe soient uniques et faciles à gérer. Il est courant de posséder plus de 100 comptes en ligne, chacun nécessitant un mot de passe unique. La plupart des gestionnaires de mots de passe génèrent automatiquement des mots de passe complexes. Tout mot de passe facile à retenir est également facile à deviner. C'est pourquoi les mots de passe les plus forts sont générés automatiquement à l'aide d'un gestionnaire de mots de passe. 

Conseils pour des mots de passe plus forts 

L'hygiène des mots de passe semble être un concept simple, mais l'étude SpyCloud montre un taux de réutilisation des mots de passe de 64 % pour les utilisateurs dont plus d'un mot de passe a été exposé au cours de l'année écoulée. Pour éviter que votre mot de passe ne soit compromis, suivez nos recommandations pour des mots de passe plus forts et une meilleure protection des comptes en général : 

• Choisissez un mot de passe ou une phrase de passe complexe de plus de 16 caractères - Nos tests ont révélé que les mots de passe comportant plus de 16 lettres, chiffres et caractères aléatoires, quel que soit l'algorithme de hachage utilisé, nécessiteraient des siècles pour être déchiffrés. 
• Utiliser un mot de passe unique pour chaque compte - Utilisez un mot de passe différent et complexe pour chaque compte en ligne. 
• Ne mélangez pas les identifiants professionnels avec les comptes personnels - Mélanger le travail et le plaisir signifie qu'une violation d'un site professionnel peut mettre en péril votre vie personnelle et vice versa. 
• Utilisez l'authentification multifactorielle (MFA) chaque fois que vous y êtes invité - Bien que la MFA ne soit pas inviolable, le fait de fournir quelque chose que vous connaissez (un mot de passe) et quelque chose que vous êtes (données biométriques) ou quelque chose que vous avez (jeton de smartphone) dissuadera la plupart des criminels. 

La différence SpyCloud 

Les solutions SpyCloud s'appuient sur le référentiel le plus récent et le plus complet au monde de données récupérées à partir de brèches, d'infections par des logiciels malveillants et d'autres sources clandestines - avec des milliards d'informations d'identification et d'IPI exposées. Il s'agit des mêmes données que celles utilisées par les fraudeurs, mais nous les rendons exploitables pour empêcher la prise de contrôle des comptes, les attaques par ransomware et la fraude en ligne. 

Source : https://spycloud.com/what-to-do-if-my-password-was-found-in-a-data-breach/