Tout savoir sur les Fuites de données [la fin de Facebook ?]
Les amis, sujet actu aujourd’hui (et en fait il sera sans doute d’actu encore pendant longtemps) : les fuites de données Facebook (et autres entreprises du web) qui impactent grandement nos données personnelles et qui peuvent bouleverser notre vie numérique…
Alors quelles conséquences ont les dernières 500 millions de données volées sur nos comptes en ligne ? Comment détecter de futures fuites de données et surtout comment éviter de se faire avoir ?
Des fuites de données de plus en plus récurrentes…
… et de plus en plus problématiques… Il y a quand même un énorme fossé entre le web de 2010- et le web de 2020+. Avant 2010 c’était l’explosion des réseaux sociaux, eux-mêmes suivant l’explosion des blogs personnels. L’idée était de partager toutes nos données en ligne à un maximum de monde. Souvenez-vous que votre but était probablement d’avoir au moins « 100 amis » sur Facebook au début, puis 200 et ainsi de suite. Avoir 42 amis faisait rire.
Facebook lui-même (sous entendu les administrateurs/programmeurs et responsables) était très friand de ce partage de données qui était parfois forcé demandé gentiment :
Je lançais déjà l’alerte en 2013 dans mon guide sur l’anonymat dont je tire cette capture d’écran où Facebook proposait et demandait quel(s) film(s) nous aimerions voir, ou avons vu.
Films, Musiques, Livres, invitation à « remplir le profil »… autant d’incitations qui paraissaient (et étaient ?) totalement légitimes.
Alors comment cela est devenu impensable quelques années après ?
L’énorme quantité de données et les recoupements qu’elle permet ont naturellement attiré les personnes malintentionnées qui ont commencé à abuser des fonctionnalités ou à récupérer illégalement des données sur les utilisateurs, que ces derniers pensaient si naturellement partager à leurs « amis ».
Et puis c’est arrivé petit à petit : fuites de données, scandales, partages sur le dark web.
Des lois pour protéger les utilisateurs
Face à la naïveté, l’inconscience ou simplement le manque de recul des internautes, des lois ont vu le jour, notamment le RGPD pour donner plus de droits aux internautes européens.
La démarche étant amorcée, le grand public commence à devenir plus conscient des risques et plus préoccupé par ses données personnelles.
Les scandales et fuites de données réguliers continuent pour de bon à rendre les internautes méfiants et à protéger leurs données. Dommage qu’il ait fallu attendre que le mal soit fait.
Alors quelles conséquences si mes données se trouvent dans des fuites ?
Tout dépend des données en question. La plupart du temps il s’agit d’adresses e-mail et de coordonnées propres aux comptes créés. Si des mots de passe s’y trouve, un piratage est très probable, sinon des campagnes de phishing peuvent cibler les internautes en profitant éventuellement des données annexes comme la ville ou le métier exercé.
Une base de données partagée à l’origine d’une fuite ne vient pas seulement d’un site piraté, mais parfois par un oubli, une vulnérabilité voire un geste volontaire. En d’autres termes, il n’y a pas de moyens de savoir quelles données peuvent ou ne peuvent pas fuiter…
Comment savoir si mon numéro ou mail se trouve dans une fuite de données ?
Tout est dit en vidéo et/ou dans l’article suivant : Comment savoir si votre e-mail ou mot de passe a pu être récupéré par des pirates
Que faire pour éviter que cela se reproduise et corriger le problème ?
Corriger le problème implique de changer vos mots de passe par précaution et de changer éventuellement d’adresses e-mail ou de numéro.
Éviter le problème est plus complexe car par le fonctionnement d’internet, nous avons des comptes sur divers sites web dont nous avons peut-être déjà oublié l’existence… Pourtant des solutions comme les adresses e-mail alias et la mise en place d’alertes permet de limiter les problèmes…
