2,5 milliards de comptes Google compromis : Protégez votre Gmail et Google Cloud !

Une cyberattaque de grande ampleur a récemment touché 2,5 milliards de comptes Gmail et Google Cloud. Même si vos mots de passe n’ont pas directement fuité, les pirates disposent désormais d’éléments personnels (nom, e-mail, numéro de téléphone) qu’ils utilisent pour vous tromper par des appels frauduleux ou des e-mails imitant Google.

Scénario d’arnaque : un faux « opérateur Google » peut connaître le prénom et l’adresse e-mail de sa cible et demander un code de vérification. Ces informations ne prouvent pas son identité ; aucun code ne doit être communiqué.

Que s’est-il réellement passé ?

Le groupe de hackers ShinyHunters a compromis un système lié à Google, exposant des millions d’adresses e-mail, numéros de téléphone et informations professionnelles. Ces données ne suffisent pas pour prendre directement le contrôle d’un compte, mais elles permettent aux escrocs de créer des arnaques très crédibles.

Point de vigilance : des fraudeurs peuvent déjà connaître une ville, une société ou une adresse secondaire. Ces détails donnent une apparence de légitimité sans authentifier l’appel ou l’e-mail.

Quels sont les risques pour vous ?

• Phishing personnalisé : un e-mail semble provenir de Google, avec vos vraies coordonnées, et vous invite à cliquer sur un lien de connexion.
• Vishing (arnaque par téléphone) : un faux opérateur “Google” vous appelle en connaissant votre prénom et votre adresse e-mail, et vous demande un code de sécurité.
• Réutilisation de mots de passe : si vous utilisez le même mot de passe ailleurs, les pirates testent vos identifiants sur d’autres services.
• Intrusions indirectes : des applications tierces non sécurisées connectées à votre compte Google peuvent servir de porte d’entrée.

8 mesures simples pour sécuriser votre compte

Quand j’interviens en dépannage informatique à domicile dans la région de Charleroi (Montignies-sur-Sambre, Gilly, Dampremy…), voici ce que je recommande systématiquement :

1. Activez la double authentification (2FA)

Même si quelqu’un obtient votre mot de passe, il lui manquera la deuxième étape (notification ou clé physique). C’est votre première ligne de défense.

2. Utilisez des mots de passe solides et uniques

Ne recyclez jamais le même mot de passe. Utilisez un gestionnaire comme Bitwarden ou Keepass pour vous simplifier la vie.

3. Passez aux “passkeys”

Avec les passkeys, la connexion se fait par empreinte digitale, reconnaissance faciale ou clé de sécurité. Impossible à voler à distance par un simple e-mail ou appel.

4. Vérifiez vos accès avec Google Security Checkup

Visitez myaccount.google.com/security-checkup pour identifier immédiatement les connexions suspectes.

5. Mettez à jour vos appareils

Les mises à jour corrigent des failles que les pirates exploitent. Sur Windows, Android et Chrome, activez les mises à jour automatiques.

6. Méfiez-vous des appels et mails trop convaincants

Attention : si un “opérateur Google” vous appelle en citant votre prénom ou votre adresse e-mail, cela ne prouve rien. Ces données peuvent avoir fuité. Google ne demande jamais un code par téléphone ni par e-mail.

7. Activez la Protection Avancée

Le programme “Advanced Protection” de Google bloque les applis douteuses et ajoute une couche de sécurité renforcée. Idéal si vous gérez des informations sensibles.

8. Installez une protection anti-phishing

Un logiciel comme Malwarebytes ou Bitdefender détecte et bloque de nombreux liens piégés avant qu’ils ne causent de dégâts.

Que faire si vous avez déjà répondu à un faux appel ou mail ?

• Changez immédiatement votre mot de passe Gmail.
• Déconnectez les sessions inconnues via le Security Checkup.
• Contrôlez vos règles Gmail (les pirates redirigent parfois vos mails vers leur adresse).
• Appelez un technicien si vous avez un doute. À Charleroi, j’accompagne régulièrement des particuliers piégés par ces arnaques.

Un conseil de terrain pour conclure

Trustworthiness : Les pirates ne sont pas plus intelligents que vous : ils exploitent la confiance et la peur. Grâce à des données volées (nom, numéro de téléphone, adresse e-mail), ils fabriquent de faux appels ou e-mails crédibles. Mais avec un minimum de vigilance et quelques réglages simples (2FA, passkeys, mises à jour), vous pouvez déjouer 95 % de ces tentatives.

Et si vous ne vous sentez pas à l’aise, un dépannage informatique à domicile peut vous aider à sécuriser vos comptes Google en toute simplicité.