PayPal a révélé que des milliers de ses utilisateurs ont été victimes d’une cyberattaque, en informant près de 35 000 de ses clients que leurs comptes ont été piratés entre le 6 et le 8 décembre 2022. Cette violation intervient un mois après l’attaque contre l’application de gestion de mots de passe LastPass et avant cela, l’application Uber a été également visée.

En effet, l’année 2022 a été marquée par une hausse considérable des cyberattaques ciblant les grandes entreprises et les applications sur les smartphones, mettant ainsi vos données personnelles en danger. Il est important de noter que vous pourriez ne pas être informé de ces violations tant que l’entreprise n’a pas mené ses enquêtes, mettant ainsi vos comptes en péril.

Toutes les données révélées lors d’un piratage peuvent permettre aux pirates de découvrir votre identité et ces informations peuvent être utilisées pour pirater d’autres comptes qui utilisent le même mot de passe, comme cela a été le cas lors de la récente violation de PayPal.

PayPal a indiqué que les comptes piratés ont été ciblés par une technique d’injection d’informations d’identification, une méthode dans laquelle les pirates utilisent des informations d’identification précédemment volées pour accéder à des comptes en utilisant le même mot de passe.

Il s’agit d’une tactique qui cible les personnes utilisant le même mot de passe pour plusieurs comptes en ligne. Selon les informations de la violation de données de PayPal, les pirates ont eu accès à des informations personnelles des titulaires de comptes compromis, comme des noms complets, des dates de naissance, des adresses postales, des numéros de sécurité sociale et des numéros d’identification fiscale, ainsi que des enregistrements de transactions et des détails de cartes de crédit ou de débit stockés sur la plateforme PayPal.

Lire aussi : PayPal prendra en charge iOS Tap To Pay avec les iPhones

Cette violation de compte PayPal a été causée par une attaque ciblant les comptes utilisant les mêmes mots de passe, plutôt qu’une attaque visant directement la plateforme PayPal elle-même.

Il est vrai que, malgré les avancées technologiques, il est impossible d’empêcher totalement les piratages de sites web et de comptes. Cependant, il existe des outils de surveillance qui peuvent vous alerter de la présence de vos données parmi les données divulguées, vous aidant ainsi à limiter les dommages potentiels.

Dans cet article, nous verrons comment utiliser ces outils de surveillance pour savoir quelles données ont été compromises afin de pouvoir agir rapidement et protéger au mieux nos données personnelles et notre identité.

Quelles sont les étapes à suivre pour éviter que vos données n’apparaissent dans un piratage ?

• N’utilisez jamais le même mot de passe sur plus d’un compte, si vous utilisez un mot de passe faible, ou utilisez le même mot de passe pour plusieurs comptes, tous ces comptes seront vulnérables aux attaques de piratage, et maintenant il n’est pas difficile de formuler un mot de passe fort, car vous pouvez compter sur un mot de passe d’application de gestionnaire de mots de passe et il fera les deux : générer des mots de passe uniques pour chaque compte et les stocker en toute sécurité.
• Activez la fonctionnalité 2FA (authentification à deux facteurs) sur tous vos comptes. Il fournit une couche de sécurité supplémentaire lors de la connexion à vos comptes à partir de nouveaux appareils.
• Dès que vous découvrez une violation d’une entreprise quelconque utilisant ses services ou applications, changez rapidement le mot de passe que vous utilisez dans les comptes affiliés à cette entreprise, que l’entreprise vous informe que vos données font partie des données piratées ou non.

Comment utiliser Google Password Checker ?

Google propose un outil de vérification de mot de passe gratuit appelé (Password Checkup), qui fait partie du service de gestion des mots de passe. L’outil vérifie les mots de passe que vous utilisez pour vous connecter aux sites Web et applications associés à votre compte Google, et vous avertit si ces données apparaissent dans une violation de données.

Google a intégré l’outil Password Checkup dans le système Android, et si vous utilisez Android 9 ou toute version ultérieure sur votre téléphone, vous le trouverez inclus dans le remplissage automatique dans les paramètres du compte Google, ce qui signifie que si vous utilisez un service différent pour remplir automatiquement les mots de passe, comme : Dashlane ou Bitwarden ne fonctionnera pas pour vous.

Lire aussi :  PayPal : à partir du 27 novembre 2022, arrêt au remboursement des frais de retour

Pour y accéder sur les téléphones Android, vous pouvez suivre ces étapes :

• Accédez à (Paramètres) sur le téléphone Android.
• Cliquez sur l’option (Google) Google.
• Cliquez sur l’option Remplissage automatique.
• Cliquez sur l’option (Remplissage automatique avec Google) Remplissage automatique avec Google.
• Cliquez sur l’option (Mots de passe).
• Cliquez sur le bouton Vérifier les mots de passe.
• Vous verrez 3 options pour le statut des mots de passe que vous utilisez sur les sites et les applications : le nombre de mots de passe compromis, le nombre de mots de passe uniques et le nombre de mots de passe faibles. Comme l’image suivante :

Pour accéder à l’outil (Vérification du mot de passe) dans la version Web, vous pouvez suivre ces étapes :

• Accédez à votre compte Google.
• Cliquez sur l’option Sécurité.
• Cliquez sur l’option Gestionnaire de mots de passe.
• Cliquez sur l’option Aller à la vérification du mot de passe.
• Cliquez sur l’option (vérifier les mots de passe) Vérifier les mots de passe. Il vous sera demandé le mot de passe de votre compte Google, après l’avoir entré, cliquez sur l’option Suivant.
• Vous verrez 3 options pour le statut des mots de passe que vous utilisez sur les sites et les applications : le nombre de mots de passe compromis, le nombre de mots de passe uniques et le nombre de mots de passe faibles. Comme l’image suivante :

Comment utiliser le service Firefox Monitor ?

Mozilla, le développeur de Firefox, propose un service gratuit Firefox Monitor pour vous aider à vérifier votre courrier électronique pour les violations de données précédentes. Pour utiliser ce service, vous pouvez suivre les étapes suivantes :

• Ouvrez n’importe quel navigateur Web que vous préférez utiliser ; Rendez-vous ensuite sur le service via ce lien : https://monitor.firefox.com/
• Tapez votre adresse e-mail que vous souhaitez vérifier.
• En quelques secondes ; Vous recevrez des résultats indiquant dans combien de violations de données – le cas échéant – votre adresse e-mail est apparue et quelles données ont été consultées, telles que : mot de passe, adresse IP, etc.
• Pour connaître les détails de chaque violation qui vous apparaît, vous pouvez cliquer sur l’option (En savoir plus sur cette violation), et vous verrez toutes les informations disponibles à ce sujet en plus des étapes recommandées par Mozilla, telles que : mettre à jour votre mot de passe.
• Pour recevoir des alertes lorsque vos données apparaissent dans de futures violations de données, vous pouvez suivre ces étapes :
• Après avoir entré votre email pour le vérifier; Sur la page des résultats de l’analyse, vous trouverez une option (M’avertir des nouvelles violations de données), cliquez dessus.
• Vous serez invité à créer un compte Firefox en utilisant l’e-mail que vous avez vérifié, suivez les instructions pour créer le compte.
• Une fois que vous avez créé le compte et que vous vous êtes connecté, vous arrivez sur une page récapitulative des violations de données, où elle vous indique à combien de violations de données votre compte de messagerie a été associé et où vos données sont apparues.
• Vous recevrez également un rapport par e-mail sur l’adresse e-mail que vous avez choisi de surveiller.
• Et si votre adresse e-mail apparaît dans une nouvelle faille de sécurité, vous recevrez un message pour vous alerter, cependant, gardez à l’esprit que cela peut prendre un certain temps pour que les violations de données soient détectées, vérifiées et ajoutées aux bases de données publiques.

Lire aussi :  PayPal utilisé par des pirates pour voler les coordonnées bancaires des utilisateurs

Comment  activez le paramètre pour recevoir des notifications push sur votre compte PayPal ?

Activer le paramètre pour recevoir des notifications téléphoniques sur les paiements sortants est la mesure la plus utile pour sécuriser votre compte PayPal. Si quelqu’un pirate votre compte et commence à transférer de l’argent à partir de celui-ci, vous recevrez une notification rapide afin que vous puissiez agir rapidement.