Si le nombre d’incidents de fuite de données explose, qu’en est-il de la quantité d’identifiants dérobés ?
Cyberattaques : les 5 phases du vol d’identité
![Cyberattaques : les 5 phases du vol d’identité Cyberattaques : les 5 phases du vol d’identité](https://www.itpro.fr/wp-content/uploads/2021/02/Les-5-phases-du-vol-d’identité-via-@itprofr-600x327.jpg)
En 2020, on note 2 millions d’enregistrements, soit +234 % par rapport à 2019. Les identifiants dérobés alimentent les attaques de « bourrage d’identifiants » – credentials stuffing.
La protection des mots de passe
Les mauvaises pratiques sont en cause selon F5. Au cours des trois dernières années, le stockage des mots de passe en texte en clair (degré zéro de la protection) a été responsable d’un grand nombre de fuites d’identifiants (42,6 %).
Dans 20 %, c’est l’usage de l’algorithme SHA-1 sans ajout de « sel » (valeur unique ajoutée au mot de passe pour en changer le hash par rapport à celui existant dans les dictionnaires utilisés par les pirates).
L’algorithme bcrypt arrive en position N° 3 avec 16,7 %.
Pour optimiser les attaques, les attaquants utilisent le fuzzing : processus de recherche d’erreurs dynamique testant régulièrement les réponses des pages d’authentification avec des entrées modifiées.
Les cinq phases du vol d’identité
Découvrons les cinq phases dans le cycle de vie des identifiants dérobés, identifiées dans le rapport 2021 Credential Stuffing de F5.
- L’approche silencieuse
Les identifiants compromis ont été utilisés de manière furtive jusqu’à un mois avant l’annonce publique. En moyenne, chaque identifiant était alors utilisé 15 à 20 fois par jour dans des attaques sur les quatre sites web.
Téléchargez cette ressource
![Guide des Solutions Cloud & Services Managés Simplifiés](https://www.itpro.fr/wp-content/uploads/2024/05/TOP-5-des-Services-Manages-Simplifies-2024-IT-Experts.jpg)
Guide des Solutions Cloud & Services Managés Simplifiés
Comment capitaliser sur son existant tout en bénéficiant, dès à présent, des promesses de flexibilité et de scalabilité du cloud ? Découvrez les bonnes pratiques pour répondre aux défis de simplification du Cloud dans ce nouveau TOP 5.
- La montée en puissance
Dans les 30 jours avant l’annonce publique, les identifiants circulent sur le DarkWeb et les attaquants accèdent aux informations. Le nombre d’attaques par jour augmente régulièrement.
- Le Blitz
Lorsque les informations d’identification sont publiques, les « script kiddies » et autres amateurs les ont utilisés sur des sites populaires. La première semaine est particulièrement active, chaque compte étant utilisé en moyenne plus de 130 fois par jour.
- Le régime de croisière
Après le premier mois, l’activité tombe à 28 attaques par nom d’utilisateur et par jour. Cet équilibre est plus élevé que le statu quo initial (15 attaques pendant la phase d’approche silencieuse). Les attaquants novices continuent de cibler des entreprises de premier plan avec des identifiants périmés.
- La réincarnation
Après avoir surexploité les identifiants volés sur la plupart des sites web principaux, certains criminels reconditionnent ceux valides pour prolonger leur rentabilité.
Source – 2021 Credentials Stuffing Report F5
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- Menace cyber lors des Jeux Olympiques et Paralympiques 2024
- CyberArk sécurise les identités humaines et machines avec CORA AI
- La généralisation de l’authentification par QR codes et les cyber-risques associés
- Intégrer l’IA dans son service client : les écueils à éviter pour l’IT et les métiers
- Microsoft Patch Tuesday Juillet 2024
![Revue Smart DSI](https://www.itpro.fr/wp-content/uploads/2024/07/SMART-DSI-Numero-34-Juin-2024.jpg)