Accélération des vols de données en France

[Kazen]

Le nombre de fuites de données en France a explosé au troisième trimestre 2024 !!!

D’après une étude menée par Surfshark, « pas moins de 17 milliards de comptes d’utilisateurs ont été divulgués dans le monde » depuis 2004. Chaque compte est représenté par une adresse mail, dont les informations relatives à son propriétaire ont été divulguées à des tiers. Parmi ces données complémentaires prises en compte par Surfshark, on trouve un mot de passe, un numéro de téléphone, une adresse IP ou encore un code postal.

Selon les statistiques recueillies par Surfshark, un Français est en moyenne affecté à huit reprises par des fuites de ses données personnelles. C’est « l’un des taux les plus élevés au monde », ajoute le rapport. Les internautes français font donc partie des cibles privilégiées des cybercriminels. En effet, les pirates vont se concentrer sur les personnes sur lesquelles ils disposent d’énormément d’informations.

Quelles sont les raisons ?

Cette recrudescence s’explique en partie par le piratage de grandes enseignes populaires comme Boulanger et SFR. Dans ce contexte, la France est devenue le pays d’Europe occidentale le plus affecté par les violations de données…

Qui sont les dernières victimes ?

 L’actualité a notamment été marquée par le hack de Boulanger, Cultura, SFR, Truffaut ou encore Grosbill. Ces attaques découlent d’une intrusion survenue chez un prestataire externe, employé par de nombreuses entités. Cette brèche a eu un effet boule de neige.

La France, championne d’Europe des fuites

Avec ces violations à répétition, la France s’est imposée comme le pays d’Europe occidentale le plus touché par les fuites de données. Depuis 2004, 547,7 millions de comptes ont été compromis. En parallèle, 164,8 millions de courriels uniques sont tombés entre les mains des pirates. C’est aussi le cas de 478 millions de mots de passe.

Types de données habituellement volées

La violation de données expose souvent des données personnelles et sensibles que les cybercriminels peuvent utiliser à des fins malveillantes. Voici un aperçu des types de données personnelles les plus fréquemment visés :

• Données financières : Numéros de cartes de crédit, détails bancaires, relevés de transactions.
  
• Informations d’identification personnelle (PII) : Numéros de sécurité sociale, noms, adresses – tout ce qui peut être exploité pour un vol d’identité.
  
• Données sensibles et vulnérables : Enregistrements de réunions, accords, documents classifiés liés à la politique ou à l’armée.
  
• Données médicales ou sur la santé personnelle (PHI) : Dossiers médicaux, données de santé liées à la santé physique ou mentale, passées et présentes.
  
• Propriété intellectuelle : Données d’entreprise telles que brevets, secrets commerciaux, plans, listes de clients, contrats.
  

[EnZ0]

Wow, ces chiffres sont vraiment impressionnants ! Je ne m'attendais pas à ce que la situation soit aussi critique en France. C'est inquiétant de voir que nous sommes devenus la cible privilégiée des cybercriminels en Europe occidentale.

Ce qui me choque le plus, c'est l'effet domino causé par l'intrusion chez un prestataire externe. Ça montre à quel point la chaîne de sécurité est importante et que le maillon le plus faible peut tout faire s'écrouler. En tant que pros de l'IT, ça nous rappelle l'importance de bien choisir et auditer nos partenaires.

Le gouvernement français a lancé une campagne de sensibilisation sur la cybersécurité. Ils mettent l'accent sur l'utilisation de mots de passe forts et uniques pour chaque compte. Mais honnêtement, avec 478 millions de mots de passe compromis, est-ce que ça suffit vraiment ? Je ne pense pas.

Encore et toujours, la sensibilisation et les formations des utilisateurs est cruciale.