Combien de mots de passe sont piratés chaque jour ?

Préoccupé par la sécurité en ligne, lisez ceci !

Des mots de passe forts sont essentiels à la sécurité en ligne, mais il semble que beaucoup n'en soient pas encore conscients. Les statistiques disent tout! Découvrons donc combien de mots de passe sont piratés chaque jour et peut-être, amenons-nous à choisir un mot de passe plus fort si vous n'en avez pas déjà.

Gestionnaires de mots de passe sont l'un des moyens de créer un mot de passe fort, mais peu les utilisent. Nous pensons qu'au moment où vous aurez terminé avec cet article, vous choisirez soit un mot de passe plus fort, soit vous fierez à un gestionnaire de mots de passe, soit vous utiliserez un outil anti-piratage.

Combien de mots de passe sont piratés quotidiennement ?

Selon une étude de l'Université du Maryland en 2007, les pirates ont attaqué toutes les 39 secondes, soit un total de 2 244 fois par jour. Et, rappelez-vous, c'était en 2007. Aujourd'hui, Internet est beaucoup plus vaste, avec une base d'utilisateurs exponentiellement plus élevée.

Tous les deux jours, nous entendons parler d'une multinationale qui perd l'accès à ses serveurs en raison d'un piratage ou d'une fuite d'informations confidentielles sur ses clients.

Imaginez, si une entreprise avec de vastes ressources ne peut pas éliminer la menace de piratage, les utilisateurs individuels avec des mots de passe assez simples ont-ils même une chance? C'est un sujet pour un autre jour, mais les statistiques récentes sur le piratage de mots de passe vous dérouteront sûrement.

Estimation du nombre de mots de passe piratés chaque jour

Selon l'Inc. Magazine, les experts estiment que 100 mots de passe sont volés toutes les 1 seconde, soit environ 8 millions par jour. En réalité, cela peut être encore pire.

Certaines sources ont déclaré qu'au moins 8 milliards de mots de passe ont été exposés en ligne au cours des dix dernières années. Compte tenu de ce nombre, c'est près de 2,2 millions par jour en moyenne !

Selon un rapport publié en 2019, les pirates ont téléchargé 2,2 milliards d'identifiants de connexion (adresses e-mail et mots de passe) sur le dark web.

Une étude de 2019 a révélé qu'environ 143000 mots de passe sont volés par jour

Une autre étude réalisée en 2019 par Breach Alarm (abandonnée) a révélé que plus d'un million de mots de passe sont volés chaque semaine, ce qui se traduit par environ 142 857+ mots de passe par jour.

Celui-ci est la statistique la plus précise sur l'activité quotidienne réussie de piratage de mot de passe de toute organisation. Étant donné que cela date de 2019, les chiffres d'aujourd'hui seraient beaucoup plus élevés.

Combien de mots de passe ont été volés chaque jour en 2018 ?

Ce qui précède n'est pas la situation réelle pour chaque année. Si on regarde les différentes sources, on trouvera diverses statistiques. En 2018, les attaquants ont exposé 2,5 milliards de comptes en ligne.

Si l'on considère ce nombre, on peut dire que les pirates ont exposé quotidiennement environ 6,85 millions de comptes sur Internet ouvert ou sur le dark web en 2018. Donc, bien qu'il y ait eu des comptes sans mot de passe, leur nombre peut être assez faible.

36 milliards d'enregistrements, y compris les mots de passe, ont été volés en 2020

En 2020, selon Security Magazine, 36 milliards d'enregistrements ont été volés par des pirates. On ne sait pas combien d'entre eux étaient des mots de passe.

Malheureusement, 2020 a été l'une des pires années pour le monde Internet. Pendant la pandémie, les gens ont commencé à travailler à distance et se sont fortement appuyés sur Internet pour presque tout, ce qui a permis aux pirates de cibler plus facilement les comptes.

Il y avait environ 99 millions de comptes exposés en ligne chaque jour en 2022. Ainsi, même si nous ne savons pas combien de ces enregistrements étaient des informations d'identification d'utilisateur, une chose dont nous pouvons être sûrs est que le nombre peut être alarmant.

Les attaquants ont exposé 9 millions de mots de passe piratés chaque jour en 2021

Si nous regardons les données les plus récentes, qui concernent l'année 2021, le nombre est très alarmant. CyberNews a déclaré que les cybercriminels avaient divulgué environ 3,27 milliards de paires de mots de passe uniques sur un forum populaire.

Mais, le nombre de mots de passe piratés pourrait être encore plus que ce nombre.

Sur la base des données de 2021, nous pouvons voir qu'environ 9 millions de mots de passe piratés ont été exposés chaque jour l'année dernière. C'est donc plus que l'estimation faite par les experts.

Il n'y a pas de données officielles sur le nombre quotidien de mots de passe piratés, et nous ne pouvons qu'estimer sur la base des statistiques accessibles au public en ligne.

Plus de 80 % des piratages réussis étaient dus à des mots de passe faibles

Cela souligne l'importance d'utiliser un mot de passe fort pour tous les comptes, qu'ils soient professionnels ou personnels. Environ 50% des personnes utilisent le même mot de passe pour leurs comptes officiels et personnels.

Cela reste un sujet de préoccupation pour les experts dans le domaine de la cybersécurité. N'oubliez pas que l'utilisation d'un mot de passe différent pour chaque compte peut grandement contribuer à prévenir les cyberattaques.

59% des utilisateurs incluent leur anniversaire ou leur nom dans le mot de passe

Une autre préoccupation commune partagée par les experts est que les personnes utilisent des informations facilement identifiables comme mots de passe, qu'il s'agisse d'anniversaires, de leur propre nom ou de celui de parents et d'animaux domestiques.

En conséquence, le nombre de tentatives de piratage réussies a considérablement augmenté au cours des dernières années, les comptes de médias sociaux étant l'une des principales cibles.

Une tentative de piratage à l'aide de scripts a lieu toutes les 39 secondes

Des scripts sont déployés pour deviner le nom d'utilisateur (ou l'adresse e-mail) et le mot de passe, et leur utilisation a augmenté de façon exponentielle au cours des dernières années.

Le piratage devient de plus en plus avancé chaque jour qui passe, et vous devriez en faire de même pour assurer la sécurité en ligne.

La plupart des utilisateurs ont des mots de passe de 8 caractères ou moins

Les mots de passe plus courts sont généralement faciles à déchiffrer et, selon des statistiques récentes, plus de 50 % des mots de passe comportent 8 caractères ou moins, ce qui rend ces utilisateurs plus vulnérables aux attaques.

30% des utilisateurs ne verrouillent pas leurs téléphones portables

Selon les données disponibles recueillies auprès de sources fiables, près de 30 % des utilisateurs mobiles ne verrouillent jamais leurs appareils, car saisir le mot de passe à chaque fois leur semble une tâche difficile.

Des appareils comme ceux-ci sont plus susceptibles d'être attaqués, non seulement via le Web, mais aussi physiquement. Toute personne ayant un accès physique à l'appareil peut facilement trouver des informations critiques, y compris des noms d'utilisateur et des mots de passe.

Les jeunes générations sont plus sujettes au piratage, 78 % utilisant le même mot de passe pour plusieurs comptes

En matière de sécurité en ligne, la jeune génération, contrairement à la croyance populaire, semble prendre du retard. Près de 78 % utilisent le même mot de passe pour plusieurs comptes.

Dans une enquête récente, 44 % des personnes interrogées dans la tranche d'âge des 16-24 ans ne pouvaient pas définir Hameçonnage, mais 71 % sont sûrs de ne pas tomber dans le piège d'une tentative d'hameçonnage. Si ces chiffres sont proches de la situation sur le terrain, il est temps qu'ils soient plus prudents.

57 % utilisent Sticky Notes pour stocker les mots de passe

Sticky Notes, bien qu'il s'agisse d'une application pratique, ne doit en aucun cas être utilisé pour noter des mots de passe, car toute personne ayant accès à l'ordinateur, que ce soit physiquement ou virtuellement, peut les trouver.

En outre, 49 % utilisent des documents texte pour stocker les mots de passe, ce qui est encore une fois un gros problème. NON.

Mots de passe piratés en 2021 et 2022

Nous avons déjà mentionné que 3,27 milliards de mots de passe ont été piratés en 2021, soit environ 9 millions quotidiennement si l'on fait la moyenne.

Malheureusement, il est impossible de présenter cet énorme nombre d'informations d'identification dans cet article. Mais nous pouvons vous donner la liste des pires incidents de piratage de mots de passe.

Après avoir fait quelques recherches, nous avons trouvé les 10 pires violations de mot de passe en 2021 et 2022.

1. Twitter

Twitter a subi l'une des plus importantes violations de données jamais enregistrées, avec des identifiants de connexion de plus de 5,4 millions d'utilisateurs acquis par un pirate informatique qui utilise l'alias Diable.

De plus, Twitter a confirmé la même chose et a conseillé aux utilisateurs d'activer 2FA (Two Factor Authentication) pour sécuriser leurs comptes.

2. Les détails des cartes de crédit de 1,2 million d'utilisateurs ont été publiés en ligne

Lors d'un autre incident de piratage important en 2022, les détails de la carte de crédit de plus de 1,2 million d'utilisateurs ont été publiés en ligne et étaient disponibles gratuitement.

Il contenait tous les détails critiques nécessaires pour effectuer des transactions en ligne, faisant courir un risque majeur aux utilisateurs qui les possédaient.

3. Vents solaires

L'incident de violation de mot de passe de SolarWinds a été le plus stupide de février 2021. Selon la société, des pirates étrangers étaient à l'origine de l'activité de piratage.

La société a également reproché à un stagiaire d'avoir créé un mot de passe faible "solarwinds123", exposé en ligne.

4. PEIGNE

COMB signifie Compilation of Many Breaches. Il comprend un groupe de violations de données (environ 252) qui se sont produites au cours des dernières années.

Les criminels ont publié les données piratées sur un forum de piratage populaire. Ce qui est alarmant, c'est qu'il disposait de 3 milliards d'identifiants de connexion uniques provenant de sites Web populaires tels que Netflix, Linkedin, Bitcoin, etc.

5. Verkada

Un groupe de pirates internationaux a trouvé un nom d'utilisateur et un mot de passe d'administrateur divulgués en ligne. Ensuite, ils ont accédé à plus de 5000 caméras Verkada.

Cela les a aidés à avoir une vue en direct des endroits où des personnes ou des organisations ont installé ces caméras. Étonnamment, les pirates pourraient avoir l'idée des usines Tesla, des entrepôts, des hôpitaux, des gymnases, des écoles, des prisons, etc.

6. RockYou2021

Le RockYou2021 est une autre violation de données importante qui a révélé un fichier texte de 100 Go contenant environ 8,4 milliards de mots de passe. Cependant, tous n'ont pas été piratés en 2021. Au lieu de cela, la plupart de ses données provenaient de violations passées.

7. Microsoft

En mars 2021, Microsoft évoquait une cyberattaque d'un groupe de hackers chinois appelé Hafnium. Les attaquants ont pu accéder à certains serveurs en utilisant des mots de passe volés.

Cependant, Microsoft a publié des correctifs pour corriger les vulnérabilités et a suggéré aux utilisateurs de modifier leurs identifiants de connexion après l'incident.

8. Ticketmaster

Début 2021, la nouvelle de cet incident de piratage est arrivée dans les médias grand public. Certains employés de Ticketmaster ont piraté l'ordinateur d'une entreprise rivale pour collecter des renseignements commerciaux.

Cela les a aidés à profiter des avantages commerciaux de plusieurs façons. Cependant, plus tard, l'entreprise a dû payer une amende de 10 millions de dollars.

9. Allez papa

La célèbre société d'hébergement GoDaddy a subi une violation de données l'année dernière. En novembre 2021, cette entreprise déclarait que plus de 1,2 million de ses clients étaient concernés par une faille de sécurité.

Les pirates ont pu accéder à son environnement d'hébergement WordPress géré à l'aide d'un mot de passe compromis. Les attaquants ont exposé les mots de passe d'administrateur WordPress, les adresses e-mail, les clés privées SSL, etc. de nombreux clients de Godaddy.

10. Département juridique de la ville de New York

En juin 2021, le département juridique de la ville de New York a subi une grave cyberattaque. Les pirates pourraient accéder à des informations sensibles, notamment des preuves d'inconduite policière, des dossiers médicaux, des données personnelles d'employés de la ville, etc.

Cela s'est produit en raison du vol du mot de passe du compte de messagerie d'un seul employé. Cet incident a été l'un des incidents de violation de mot de passe les plus mentionnés en 2021.

Mots de passe les plus courants en 2022

En 2022, les gens utilisaient un ensemble de mots de passe similaire à celui des années précédentes, et les plus courants étaient les plus faciles à déchiffrer, certains nécessitant même moins d'une seconde. Voici la liste des 15 mots de passe les plus courants en 2022 :

1. mot de passe
2. 123456
3. 123456789
4. invité
5. qwerty
6. 12345678
7. 111111
8. 12345
9. col123456
10. 123123
11. 1234
12. 1234567890
13. 000000
14. 555555
15. 666666

Liste des mots de passe piratés

Une fois que les attaquants ont piraté un mot de passe, ils le stockent dans une base de données. Plus tard, ils l'exposent sur Internet. Nous avons donc essayé d'examiner les mots de passe divulgués les plus courants sur le dark web.

Selon nos conclusions, ce sont les mots de passe les plus piratés en 2022 :

1. mot de passe
2. 123456
3. 123456789
4. invité
5. qwerty
6. 12345678
7. 111111
8. 12345
9. col123456
10. 123123

Utilisez-vous l'un de ces mots de passe idiots? Si oui, ne le faites pas! Allez définir un mot de passe solide pour vos comptes en ligne. Sinon, vous courez un risque élevé.

Catégories de mots de passe piratés les plus courantes

Une étude récente basée sur les mots de passe piratés du National Counterintelligence and Security Center (NCSC) a révélé 30 catégories de mots de passe.

Sur cette base, nous avons répertorié le top 10 de ces catégories de mots de passe piratés 2021. Les voici :

En série	Catégorie	Nombre total de mots de passe piratés
1	Noms d'animaux / termes d'affection	4,032
2	Des noms	3,913
3	Animaux	2,112
4	Émotions	1,917
5	Nourriture	1,662
6	Couleurs	1,450
7	Gros mots	1,268
8	Actions	991
9	Membres de la famille	723
10	Marques de voitures	606

Si vous avez un mot de passe qui contient une phrase qui rentre dans l'une de ces catégories, il est temps de le changer.

Les dépenses mondiales en cybersécurité s'élèvent à 36,44 millions de dollars par jour

Selon certaines données, les experts ont prédit que les dépenses mondiales en cybersécurité pourraient atteindre jusqu'à 133 milliards de dollars américains en 2022. Nous pouvons dire qu'il peut s'agir de 36,44 millions de dollars par jour sur la base de la prédiction.

Les pirates créent 300 000 nouveaux logiciels malveillants chaque jour pour voler le mot de passe

Selon McAfee, un anti-malware et antivirus développeur, les pirates informatiques de tous les jours ont créé environ 300 000 logiciels malveillants uniques qui peuvent voler vos informations personnelles, y compris les mots de passe.

Combien de mots de passe sont créés chaque jour ?

Nous avons déjà une idée du nombre de mots de passe piratés chaque jour. Mais qu'en est-il du nombre de mots de passe créés quotidiennement? Découvrons-le.

Selon les données de SC Magazine, il y aura 300 milliards de mots de passe en 2020. Une autre source de données indique qu'il y avait 4,5 milliards d'internautes en 2020.

Selon un gestionnaire de mots de passe, NordPass, un internaute moyen avait 80 mots de passe à retenir cette année-là. Cela signifie que le nombre total de mots de passe était de 360 ​​milliards, supérieur aux prévisions de SC Magazine.

Cependant, en 2022, les utilisateurs moyens ont 100 mots de passe et il y a 4,95 milliards d'internautes. Cela signifie qu'il y a 495 milliards de mots de passe. Au cours des deux dernières années, nous avons vu une augmentation de 135 milliards au cours des deux dernières années.

Selon ces données estimées, on peut dire qu'il y a 180 millions de mots de passe créés chaque jour. Notez que la plupart d'entre eux sont des mots de passe machine, pas des mots de passe humains. Ainsi, le nombre peut sembler excessivement élevé.

À quelle fréquence les gens doivent-ils réinitialiser les mots de passe ?

Malheureusement, la plupart des gens n'agissent pas même après avoir pris connaissance du risque. Plus de 60% des personnes ne mettent pas à jour leurs mots de passe régulièrement. Seuls 31,3% des utilisateurs mettent à jour leurs mots de passe au moins une fois par an.

Si vous souhaitez protéger vos comptes en ligne, les experts recommandent de mettre à jour les mots de passe au moins une fois tous les 60 à 90 jours.

Comment créer un mot de passe sécurisé?

1. Inclure des chiffres, des majuscules et des minuscules et des caractères spéciaux

La première étape pour créer un mot de passe fort est la combinaison de chiffres, de lettres majuscules, de lettres minuscules et de symboles.

Un exemple de mot de passe fort avec cette combinaison peut être le suivant: [courriel protégé]&W

2. Faites en sorte que le mot de passe contienne au moins 12 caractères

Beaucoup de gens ont tendance à garder le mot de passe plus petit pour s'en souvenir facilement. Mais ce serait mieux si vous le faisiez assez longtemps. Habituellement, entre 12 et 16 caractères devraient être la longueur standard.

3. Évitez les phrases courantes

L'une des mauvaises pratiques de création d'un mot de passe consiste à utiliser des phrases courantes. N'utilisez pas votre nom, des mots anglais ou des termes populaires dans le mot de passe.

4. Utiliser des mots qui ne sont pas dans le dictionnaire

Une astuce simple et rapide lors de la création de mots de passe est d'en avoir un qui n'utilise pas de phrases ou de mots trouvés dans le dictionnaire. Ce serait encore mieux si la phrase utilisée est grammaticalement incorrecte.

5. Utiliser un générateur de mot de passe

Parfois, il peut être difficile de créer vous-même un mot de passe fort et unique. Dans ce cas, vous pouvez utiliser un outil fiable qui génère automatiquement des mots de passe.

Il y a beaucoup d'excellents outils générateurs de mots de passe disponible. Vous pouvez utiliser n'importe lequel d'entre eux que vous voulez.

Maintenant que vous avez une idée du nombre de mots de passe piratés chaque jour, assurez-vous d'en créer un fort en utilisant les conseils présentés ici.

Aussi, en utilisant un gestionnaire de mots de passe sécurisé avec authentification multifacteur contribue grandement à assurer la sécurité en ligne.

Si vous avez une opinion sur cet article, n'hésitez pas à commenter ci-dessous.