La célèbre plateforme de streaming Twitch vient d’être victime d’un piratage massif. Une opération qui a divulgué les gains astronomiques des créateurs de contenus et des gamers. Pour la plupart, on parle de revenus annuels de plus 4, 5 voire 9 millions de dollars!
Le code source de Twitch aurait fuité
« Le code source de Twitch ayant fuité, on prévoit des heures noires pour les équipes de sécurité de Twitch. Elles vont faire face à un nombre d’attaques beaucoup important que d’habitude. De plus, les archives que l’on peut télécharger contiendraient nombres de données personnelles soumises au RGPD.» a indiqué Benoit Grunemwald, Expert en Cybersécurité d’ESET.
The gross payouts of the top 100 highest-paid Twitch streamers from August 2019 until October 2021: pic.twitter.com/3Lj9pb2aBl
— KnowSomething (@KnowS0mething) October 6, 2021
Cette liste qui est disponible en ligne, a été confirmée par plusieurs streamers. Cette mésaventure est l’occasion de rappeler comment bien gérer ses mots de passe de la part de l’éditeur du logiciel de protection Eset. Il a émis plusieurs recommandations.
Votre mot de passe doit être unique
Cela s’applique à l’ensemble de vos comptes, afin d’éviter de tous les compromettre si votre mot de passe venait à fuiter. Chaque site doit avoir son mot de passe, sans répétition. Ce dernier ne devrait d’ailleurs jamais être écrit sur un post-it ou sur un fichier non chiffré ni sauvegardé sur l’un de vos appareils. N’utilisez pas non plus d’informations personnelles.
Votre mot de passe doit être complexe
Le National Institute for Standards and Technology recommande d’utiliser au moins 8 caractères. Le minimum pour un niveau raisonnable de protection contre les attaques par force brute. Evitez les combinaisons simples comme « 1234 » ou « azerty ». Utilisez une phrase plutôt qu’une suite de caractères sans logique. Vous pourrez ainsi mémoriser plus facilement de longs mots de passe.
Votre mot de passe doit être secret
Ne montrez jamais vos mots de passe à d’autres personnes, mêmes vos collègues, vos responsables, votre famille ou votre service informatique. Les cybercriminels sont très forts pour se faire passer pour le support informatique ! Pour le conserver à l’abri des regards, vous pouvez utiliser un gestionnaire de mots de passe auquel vous seul aurez accès.
Changez vos mots de passe quand ils sont victime d’une fuite. A chaque fuite de données il faut changer le mot de passe concerné. Utilisez un outil de protection de votre identité en ligne, soit un gestionnaire de mot de passe amélioré. Celui-ci surveille les fuites de données et vous avertit quand il convient de changer son mot de passe.