Microsoft a révélé que des millions de comptes utilisaient des noms d'utilisateur et des mots de passe incorrects au premier trimestre 2019, les incitant à modifier leurs mots de passe. Selon le fournisseur de logiciels, plus de 44 millions d'utilisateurs de comptes Azure et Microsoft Services (MSA) utilisent des informations d'identification obsolètes pour se connecter à leurs comptes. La société a analysé une base de données contenant 3 milliards d’informations d’identification divulguées en raison de failles de sécurité. L'équipe de recherche sur les menaces d'identité a découvert que plus de 44 millions de comptes d'utilisateurs Microsoft présentaient un grave problème de sécurité.
Changer le mot de passe pour plus de sécurité
L'entreprise souhaite ensuite que les utilisateurs réinitialisent les mots de passe de leurs comptes. Vous pouvez facilement vous connecter à votre compte Microsoft et modifier votre mot de passe actuel. L'équipe de la société a analysé la plupart des comptes entre janvier et mars de cette année. L'équipe de Microsoft examine régulièrement des milliards d'informations d'identification résultant de diverses failles de sécurité afin de déterminer si des informations d'identification compromises existent dans les systèmes Microsoft.
« Pour les informations d'identification divulguées pour lesquelles nous avons trouvé une correspondance, nous imposons une réinitialisation du mot de passe. Aucune mesure supplémentaire n’est requise du côté des consommateurs », a indiqué l’entreprise dans un communiqué.
Du côté de l'entreprise, Microsoft augmente le risque pour les utilisateurs et informe l'administrateur afin qu'il puisse forcer la réinitialisation des informations d'identification. "Étant donné la fréquence à laquelle les mots de passe sont réutilisés par plusieurs personnes, il est important que vous fournissiez à votre mot de passe un type d'identification solide", a suggéré le géant de la technologie.
L'authentification multifacteur (MFA) est un mécanisme de sécurité important qui peut améliorer considérablement votre posture de sécurité. "Nos chiffres montrent que 99,9 % des attaques d'identité ont été évitées grâce à l'activation de l'authentification multifacteur", a déclaré Microsoft.
Par ailleurs, Microsoft a publié le mois dernier la dernière mise à jour Windows du 10 novembre 2019 pour les appareils compatibles. A noter que cette mise à jour s'inscrit davantage dans la lignée des service packs que l'on retrouvait avec les versions précédentes du système d'exploitation (OS) Windows. Windows Update est disponible pour les utilisateurs qui souhaitent installer la dernière version. Ceux qui souhaitent installer la mise à jour peuvent ouvrir leurs paramètres Windows Update. Vous devez ensuite cliquer sur Mise à jour et sécurité > Windows Update et sélectionner « Rechercher les mises à jour ». Après avoir effectué la mise à jour, vous pouvez choisir l'option « Télécharger et installer maintenant ».