Alerte massive : 16 milliards de mots de passe exposés en ligne

Le 18 novembre 2025, le monde entier a été confronté à une panne massive chez Cloudflare, l’un des piliers techniques de l’Internet moderne. Des millions de sites sont tombés, paralysant la communication et l’accès aux services, comme on l’avait déjà vécu le mois précédent avec le crash d’AWS.

Pour les agences, annonceurs et marketeurs, ces incidents sont bien plus que des bugs techniques : ils montrent la vulnérabilité de notre écosystème numérique et la nécessité d’être préparé, non seulement contre les pannes, mais aussi contre les cyberattaques et les fuites de données.

Pourquoi le media buyer doit s’impliquer dans la cybersécurité ?

• Les comptes publicitaires et CRM sont des portes d’entrée pour des pirates : dès qu’une faille technique ou une fuite est recensée, les cybercriminels peuvent exploiter des identifiants volés pour détourner des budgets ou des campagnes.​
• Lors de grandes pannes, des équipes marketing peuvent être tentées de se connecter sur des portails alternatifs, d’adopter des outils tiers rapides… et ainsi, augmenter le risque d’exposition à des actes malveillants ou de cliquer sur des liens frauduleux.​

En juin 2025, une découverte alarmante a secoué le monde de la cybersécurité. Des chercheurs de Cybernews, menés par Bob Diachenko, ont révélé l'existence d'une base de données colossale contenant plus de 16 milliards d'identifiants de connexion, combinaisons d'e-mails et de mots de passe, exposés en ligne.

Pour vous donner une idée de l'ampleur : c'est plus du double de la population mondiale !

Have I Been Pwned

C'est ici qu'intervient Troy Hunt et son service gratuit Have I Been Pwned (HIBP), devenu un outil indispensable pour la sécurité en ligne.

Que fait HIBP ?

HIBP a reçu et analysé 2,7 milliards de lignes de cette fuite, contenant 109 millions d'adresses e-mail uniques. Le service permet à n'importe qui de vérifier gratuitement si son adresse e-mail et ses mots de passe ont été compromis.

Que faire pour vous protéger ?

1. Vérifiez si vous êtes concerné

Rendez-vous immédiatement sur haveibeenpwned.com et entrez votre adresse e-mail. Le service vous dira si vos données apparaissent dans cette fuite ou d'autres violations connues.

2. Changez vos mots de passe

Si votre e-mail apparaît dans HIBP :

• Changez immédiatement tous vos mots de passe
• Créez des mots de passe uniques pour chaque site
• Utilisez des mots de passe longs et complexes (minimum 12 caractères)

3. Utilisez un gestionnaire de mots de passe

Un gestionnaire de mots de passe (comme Bitwarden, 1Password, ou LastPass) vous permet de :

• Générer des mots de passe forts et uniques automatiquement
• Les stocker de manière sécurisée
• Ne retenir qu'un seul mot de passe principal

4. Activez l'authentification à deux facteurs (2FA)

L'authentification à deux facteurs ajoute une couche de sécurité supplémentaire. Même si votre mot de passe est volé, le pirate ne pourra pas accéder à votre compte sans le second code.

Activez-la sur :

• Votre e-mail
• Vos réseaux sociaux
• Vos comptes bancaires
• Tous les services importants

5. Inscrivez-vous aux alertes HIBP

Have I Been Pwned propose un service d'alertes gratuit qui vous prévient automatiquement si votre e-mail apparaît dans une nouvelle fuite de données.

6. Rejoignez une communauté pour rester informé

Joindre une communauté de media buyers, comme Media Buying Academy, pour être mieux accompagné, se former aux bonnes pratiques et rester prêt face à tout imprévu.

Dans un environnement numérique en constante évolution, être entouré d'experts et de professionnels partageant les mêmes préoccupations vous permet de rester à jour sur les dernières menaces et les meilleures stratégies de protection.

Le mot de la fin

Cette découverte de juin 2025 nous rappelle une réalité importante : vos données circulent probablement déjà sur le dark web. Ce n'est pas une question de savoir si vous serez touché, mais quand.

La bonne nouvelle ? En prenant quelques mesures simples dès aujourd'hui, vous pouvez considérablement réduire les risques. Ne remettez pas cela à demain : vérifiez votre e-mail sur Have I Been Pwned et changez vos mots de passe dès maintenant.

Votre sécurité numérique vaut bien 30 minutes de votre temps.

Restez vigilant, restez en sécurité !