LinkedIn confirme la fuite des mots de passe et bloque des comptes

Hier, nous indiquions que LinkedIn avait été victime d’une fuite d’au moins 6,5 millions de mots de passe. L'éditeur ne confirmait rien alors que des recherches, notamment par Sophos, tentaient d'établir l’authenticité de ces comptes. Quelques heures plus tard, LinkedIn invitait ses utilisateurs à changer leur mot de passe. Depuis, il est passé à la vitesse supérieure.

New Post: Further Update on LinkedIn Member Passwords Compromised. blog.linkedin.com/2012/06/06/lin…

— LinkedIn News (@LinkedInNews) Juin 6, 2012

Hier soir, vers 21h30, LinkedIn a publié un nouveau billet sur son blog officiel. Jusqu’à ce moment, l’entreprise ne parlait que de brèche et d’enquête en cours. Cette fois, elle reconnaît officiellement que les mots de passe qui ont fuité sont parfaitement authentiques, du moins pour une partie d’entre eux.


Conséquence : plutôt que de simplement recommander que les utilisateurs changent leurs mots de passe, LinkedIn a bloqué l’accès aux comptes touchés par la fuite. Si vous vous connectez mais que le site vous renvoie une erreur, vous êtes concernés par la fuite de données. Dans ce cas, vérifiez vos courriers électroniques car un email de LinkedIn vous attend avec la marche à suivre.

Une fois le mot de passe modifié, l’utilisateur pourra de nouveau entrer sur son compte, sans autre modification particulière. Il recevra par contre un deuxième courrier pour lui donner d’autres détails sur le contexte entourant cette procédure. En outre, LinkedIn indiquera clairement qu’une fuite d’informations a eu lieu et qu’un changement de mot de passe était donc obligatoire.

Puisque l’on parle de mot de passe, le billet précédent de LinkedIn est intéressant. La société n’avait pas encore confirmé la fuite mais enjoignait ses utilisateurs à modifier volontairement leurs mots de passe. Elle donnait par ailleurs quelques conseils :

• Ne pas utiliser le même mot de passe que sur d’autres sites
• Ne pas utiliser un mot du dictionnaire
• Penser à une phrase ayant un sens particulier, une chanson ou une citation et en faire un mot de passe complexe avec la première lettre de chaque mot
• Ajouter de manière aléatoire des majuscules, de la ponctuation et des symboles
• Remplacer certaines lettres par des chiffres à l’apparence proche, comme le « 3 » pour le « E », le « 0 » pour le « O » ou encore le « 4 » pour le « A »
• Ne jamais donner son mot de passe à un tiers
• Ne jamais écrire son mot de passe sur un support quelconque

LinkedIn en profite pour glisser également quelques conseils de bon sens à ses utilisateurs : la déconnexion du compte quand on quitte une machine publique, garder un antivirus à jour, ne pas mettre son adresse email, postale ou son numéro téléphone dans le Résumé du compte ou encore ne se connecter qu’aux personnes que l’on connaît. Des conseils que vont apprécier les utilisateurs... qui attendent surtout que l'origine de la brèche soit connue et colmatée.

Source : LinkedIn

Le 7 juin 2012 à 10:09 (11 428 lectures)

Tweeter

Actu Précédente Actu Suivante