Twitter : des millions d'identifiants volés et mis en vente sur le dark web par des pirates

Des cyber-pirates ont mis en vente sur internet des dizaines de millions d'identifiants et de mots de passe pour le réseau social Twitter, qui assure toutefois qu'ils ne proviennent pas d'une attaque contre ses propres systèmes informatiques.

"Nous sommes certains que ces noms d'utilisateurs et ces identifiants n'ont pas été obtenus par une violation des données de Twitter - il n'y a pas eu d'intrusion dans nos systèmes", a indiqué un porte-parole du réseau social dans un courriel à l'AFP.

Le groupe néanmoins s'efforce "d'aider à maintenir la protection des comptes, en comparant nos données avec ce qui a été rendu public après d'autres piratages de mots de passe", a-t-il ajouté.

D'après le site spécialisé LeakedSource.com, une base de données contenant plus de 32 millions d'identifiants, mots de passe ou autres courriels utilisées sur Twitter est en vente actuellement sur le "dark web", une partie cachée d'internet souvent utilisée pour des activités illégales.

LeakedSource estime que ce sont les utilisateurs eux-mêmes qui ont dû être piratés, probablement à l'aide d'un virus qui vole des données à partir des navigateurs internet.

La majorité des victimes sont russes, à en juger par les 5 millions d’adresses mail en ".ru" ayant fuité. Les utilisateurs, toutes nationalités confondues, se sont montrés aussi peu prudents dans le choix de leur mot de passe que le patron de Facebook, Mark Zuckerberg, moqué cette semaine pour son manque d’inventivité : la plupart des comptes piratés reposaient en effet sur des combinaisons aussi simplistes que "123456" ou encore "password".