[Problème] Mise à jour Joomla et message d'erreur "Vérifier vos mots de passe"

[Elo_Gg]

Bonjour à tous,

Rencontré depuis les deux dernières MAJ Joomla, un message d'erreur s'affiche pour quelques uns de mes sites concernant le potentiel risque quant aux mots de passe utilisés.
Le message d'erreur est le suivant et s'affiche à chaque début de mise à jour Joomla : "Vérifier vos mots de passe. Votre mot de passe a été compromis à la suite d'une violation de données affectant un site ou une application. Nous vous recommandons de vérifier vos mots de passe enregistrés et de modifier celui utilisé pour [www.nomdusite.fr] immédiatement.

Toutes les extensions + version Joomla sont à jour.
Ne concerne pas les sites les plus récents créés mais seulement tel type de site utilisant un template similaire.
Pas de piratage a priori...

Savez-vous :
D'où vient ce message ?
Comment réagir au mieux ?

Par avance, merci pour vos conseils et retours d'expérience.

[Eddy.vh]

Bonjour.

Cela se passe-t-il en utilisant Chrome ?

[jfque]

Je dirais qu'a priori il s'agit d'un message provenant d'une extension de sécurité. En utilisez-vous une ?

[Eddy.vh]

Chrome fait ce genre de chose s'il détecte une anomalie sur un mot de passe.

[jfque]

Je serais d'accord avec vous si le message s'affichait après la page de login en back end mais, à moins que le problème ne soit pas décrit correctement, cela s'applique plus tard, ce qui demanderait que Google connaisse le mot de passe, ce qui est assez inquiétant.
Et s'il s'agissait d'un mot de passe en mémoire du navigateur (une mauvaise habitude), l'avertissement devrait d'afficher quelle que soit la page du site sur laquelle on se trouve.

[woluweb]

J'ai ça aussi sur Chrome pour les sites où le mot de passe "temporaire" du client est "admin" p ex.
Je pense que Chrome a une liste de mots de passe faibles et, depuis peu, propose une telle alerte.

Rien à voir avec Joomla que je sache...

[Eddy.vh]

Ce type d'alerte existe depuis fin 2019 je pense. Lire cet article sur le sujet

[woluweb]

bon ben ça existe depuis fin 2019, mais comme mes mots de passe font 20 caractères aléatoires, je n'ai découvert ce message que récemment, quand des clients me donnent leurs codes d'accès à des sites