Au sein de la seule Caisse nationale d'assurance retraite (Cnav), les données personnelles de 370.000 bénéficiaires ont été volées la semaine dernière, a confirmé l'institution. Le spécialiste en électroménager et multimédia Boulanger a quant à lui indiqué que le vol le concernant avait touché "quelques centaines de milliers de clients".

 

Qu'est-ce qu'un vol de données personnelles ?

 

Adresses mail, postales, coordonnées bancaires, noms ou dates de naissance, mots de passe : "dans la cybercriminalité, des attaquants vont aller voler des données afin de gagner de l'argent", explique Gildas Avoine, professeur de cybersécurité à l'école d'ingénieurs Insa Rennes.

Une faille informatique ou une erreur humaine permettent d'ouvrir l'accès à des bases de données collectées par des sites auprès de leurs utilisateurs. Une fois dérobées, elles peuvent servir à obtenir une rançon de la part de l'entité piratée (il s'agit alors d'un "rançongiciel") ou être directement revendues en ligne sur des sites spécialisés.

Les fuites, quant à elles, ne découlent pas d'un piratage mais d'une négligence : rendues publiques par inadvertance, des bases de données deviennent la proie de cybercriminels. Les mêmes tactiques de vente ou de rançon sont alors mises en place.

 

Assiste-t-on à une recrudescence ?

 

S'il est encore trop tôt pour affirmer que les cas récents sont révélateurs d'une recrudescence, les dernières années ont montré une hausse de ces vols et fuites. La Commission nationale de l'informatique et des libertés (Cnil) a ainsi enregistré en 2023 une augmentation de 14% des notifications de violation de données, dont la moitié des 4.600 concernaient des actes de piratages via rançongiciel ou hameçonnage.

L'Agence nationale de la sécurité des systèmes d'information (Anssi), qui pointe également une hausse des attaques par rançongiciels, attribue notamment cette augmentation à une "démocratisation des outils de vol d'informations".

Pour Gildas Avoine, le phénomène est aussi la simple conséquence du nombre croissant de données qui circulent en ligne et attirent les convoitises.

 

Quels sont les risques ?

 

Devant le nombre croissant d'attaques, "tout le monde est une cible potentielle face à un pirate informatique (...) il ne faut pas se demander pourquoi mais plutôt quand", avertit Damien Bancal, expert en cybersécurité et auteur du blog spécialisé Zataz.

Si la principale peur se concentre souvent sur le vol de données bancaires, l'accès aux banques en ligne reste difficile. Pour Damien Bancal, le plus grand risque réside dans l'usurpation d'identité, rendue possible grâce à la quantité d'informations personnelles collectées.

Certaines données sont également propices à la propagation d'un piratage : si un seul mot de passe est utilisé pour se connecter à plusieurs plateformes, il devient possible de mettre la main sur l'ensemble des comptes d'une personne.

 

Comment se protéger ?

 

"Dans la grande majorité des attaques, il y a l'humain qui est défaillant", insiste Gildas Avoine, qui promeut une "hygiène numérique" pour les éviter. Le professeur recommande notamment de mettre à jour régulièrement ses appareils et de vérifier les liens reçus en ligne avant leur ouverture.

Pour protéger ses propres données personnelles, Damien Bancal insiste sur le cloisonnement entre les différents comptes : créer plusieurs adresses mails et utiliser des mots de passes distincts pour chaque site.

Dans le cas où les données personnelles ont d'ores et déjà été dérobées, l'Anssi a créé le site cybermalveillance.gouv.fr, qui permet aux particuliers d'effectuer un signalement. Il est également recommandé de prévenir son établissement bancaire.

 

© Agence France-Presse