Un piratage informatique de grande ampleur a révélé les noms, adresses et numéros de sécurité sociale de 2,9 milliards de personnes. Cette fuite de données, l’une des plus importantes à ce jour, suscite de sérieuses inquiétudes quant à la sécurité du stockage des informations personnelles.
LE Le vol de données multiplier et exposer des informations personnelles Les cyberattaques ont été menées par un certain nombre de personnes rarement vues dans le monde. Par exemple, en début d’année, la « Mother of all Breaches » (MOAB) a dévoilé 26 milliards d’entrées individuelles, un record en matière de cybercriminalité. En France, une cyberattaque contre Viamedis et Almerys en février a compromis les données personnelles de plus de 33 millions d’individus, dont les numéros de sécurité sociale. Ces incidents montrent à quel point il est difficile de protéger pleinement ses données malgré les précautions mises en place.
Le dernier incident concerne Données publiques nationalesune société américaine spécialisée dans les vérifications d’antécédents et la prévention des fraudes. Selon une plainte déposée auprès du tribunal de district américain du district sud de la Floride, données personnelles de 2,9 milliards de personnes ont été volées par un groupe de cybercriminels appelé USDoD. Ces informations comprennent les noms et adresses complets remonter jusqu’à 30 ansnuméros de sécurité sociale et plus encore.
Ce piratage a exposé 30 ans de données personnelles de 2,9 milliards de personnes sur le dark web
Les pirates informatiques ont mis en vente cette énorme collection de données personnelles sur le dark web pour 3,5 millions de dollars (environ 3,2 millions d’euros). La plainte collective déposée demande à National Public Data de sécuriser les informations obtenues et d’indemniser financièrement les victimes. L’un des plaignants, un résident de Californie, a découvert la violation par l’intermédiaire de son service de protection contre le vol d’identitéqui l’a alerté que ses données avaient été exposées et vendues sur le dark web.
Le piratage rappelle le célèbre incident Yahoo en 2013, où les informations de 3 milliards de personnes ont été compromises. Dans le cas de National Public Data, l’entreprise est accusée de négligence pour ne pas avoir correctement sécurisé les données et d’enrichissement sans cause pour les avoir collectées sans le consentement des utilisateursLes plaignants réclament non seulement une compensation financière, mais également la mise en œuvre de mesures de sécurité plus strictes, notamment le cryptage et des audits de sécurité annuels pour les 10 prochaines années.
Source : Bloomberg