Une base de 183 M de mots de passe, dont des identifiants Gmail, a fuité en 2025. Vérifiez votre e‑mail sur HIBP, changez vos mots de passe et activez la 2FA.
© RusPhotoBank
Une base de données massive contenant plus de 183 millions de mots de passe, dont des identifiants Gmail, est apparue en ligne. Par son ampleur, elle compte parmi les plus importantes fuites de 2025. Les données compromises ont déjà été ajoutées au service Have I Been Pwned (HIBP), où chacun peut vérifier si son compte est concerné.
L’expert en cybersécurité Troy Hunt a confirmé l’incident et précisé que l’ensemble agrège des données issues de « stealer logs », ces fichiers collectés par des malwares au cours de l’année écoulée. En clair, il s’agirait moins d’une brèche isolée que d’une captation continue d’identifiants.
D’après Synthient, l’entreprise qui a analysé le cas, l’ensemble pèse 3,5 To et rassemble 23 milliards d’enregistrements. Chaque ligne répertorie l’adresse d’un site, un identifiant et un mot de passe — par exemple Gmail.com et l’e‑mail associé. L’ampleur parle d’elle‑même.
Hunt a examiné un échantillon de 94 000 entrées et constaté qu’environ 8 % étaient inédites, c’est‑à‑dire jamais publiées auparavant. Cela équivaut à près de 16,4 millions d’adresses e‑mail uniques. Des utilisateurs de HIBP ont confirmé que les mots de passe divulgués correspondaient bien aux leurs, ce qui souligne à quel point les informations sont actuelles.
Que faire côté Gmail ? Les spécialistes recommandent vivement de vérifier votre adresse sur haveibeenpwned.com ; si vos identifiants apparaissent dans la fuite, changer immédiatement vos mots de passe ; utiliser des mots de passe uniques pour chaque service ; activer l’authentification à deux facteurs (2FA) ; et configurer des alertes HIBP pour être prévenu rapidement de nouvelles expositions.
Ce nouvel épisode rappelle que le vol d’identifiants est un processus continu. Même épargnés cette fois, vos mots de passe peuvent réapparaître plus tard dans de nouvelles combinaisons. La sécurité demande de la constance : mettez à jour vos mots de passe, fiez‑vous à un gestionnaire dédié et ne laissez rien au hasard.