Si vous suivez l'actualité de la cybersécurité, vous avez sans doute entendu parler des violations de données touchant de grandes entreprises. Ces incidents peuvent vous concerner directement en tant qu'utilisateur. Découvrez ce qu'est une violation de données et comment vous protéger efficacement.
Le terme général pour une attaque numérique contre une entreprise ou une organisation est un incident de sécurité. Il englobe divers problèmes comme les infections par malwares, les tentatives de phishing, les attaques DDoS ou la perte/vol d'équipements par des employés.
Un incident de sécurité devient une brèche de sécurité si les attaquants compromettent la sécurité de l'organisation.
Une violation de données est un type spécifique de brèche : les attaquants accèdent à des informations sensibles auxquelles ils n'ont pas droit. Souvent, une brèche mène au vol de données. D'autres cas incluent des expositions accidentelles, comme des données sensibles laissées dans un espace non sécurisé.
En 2018, Facebook a subi l'une des plus grandes violations : des pirates ont volé les données de 30 millions d'utilisateurs via les API de développeurs, incluant noms, genres et villes d'origine.
En 2017, Equifax, géant du crédit, a été piraté via une vulnérabilité connue sur un portail web. Les hackers ont exploité des mots de passe en clair pour dérober noms, adresses, numéros de sécurité sociale et dates de naissance de 145 millions de personnes.
En 2019, Capital One a perdu les données de 100 millions de clients (noms, adresses, scores de crédit, numéros de sécurité sociale) à cause d'une mauvaise configuration d'un pare-feu web, exploitée par un ancien employé d'AWS.
Selon un rapport de Kastle Systems, le piratage est la cause principale, suivi d'une mauvaise sécurité. Les malwares interviennent dans 50 % des cas, l'ingénierie sociale dans 25 %.
Les malwares arrivent souvent par email piégé (liens malveillants). Le phishing crée de faux sites pour voler identifiants.
Les erreurs internes, comme la perte d'un ordinateur ou le stockage de mots de passe en clair (cas Equifax), facilitent aussi les violations.
Utilisez HaveIBeenPwned.com pour vérifier si votre email est compromis.
Si oui, changez immédiatement vos mots de passe sur les sites affectés. Pour des données sensibles (banque, SSN), geliez votre crédit, activez une surveillance et vérifiez vos rapports.
En cas de fraude, contactez le service anti-fraude.
Adoptez ces bonnes pratiques :
Armé de ces conseils, anticipez les risques. Au travail, explorez nos conseils de gestion des données pour éviter les failles.
[]