Fuites de données : quand les informations volées deviennent accessibles à tous – Selon une enquête de RTL, un moteur de recherche accessible depuis l’Internet classique permettrait de retrouver des informations personnelles issues de multiples fuites de données. En quelques clics, à partir d’un nom, d’une adresse e-mail ou d’un numéro de téléphone, il était possible d’accéder à des données concernant des millions de personnes, dont plusieurs personnalités politiques françaises.
Contrairement à l’image souvent associée à ce type de contenus, il ne s’agissait pas d’un service réservé au dark web ou à des communautés spécialisées. L’accès serait possible depuis le web traditionnel, avec un nombre limité de recherches gratuites avant le passage à une offre payante.
Benoit Grunemwald – Expert en Cybersécurité chez ESET France réagit :
« Les fuites de données ne sont malheureusement plus un phénomène exceptionnel. Ce qui attire aujourd’hui l’attention, ce n’est pas seulement le volume des informations concernées, mais le fait qu’elles deviennent consultables à travers des interfaces accessibles à tous. Des données qui circulaient autrefois dans des forums spécialisés ou des communautés fermées deviennent progressivement plus faciles d’accès.
Il est également intéressant de comprendre pourquoi des versions gratuites apparaissent parfois. Ces plateformes fonctionnent souvent selon un modèle classique du numérique : quelques recherches offertes pour attirer des utilisateurs, puis un abonnement payant. Les opérateurs n’ont pas nécessairement réalisé eux-mêmes les piratages. Leur activité consiste à collecter, agréger, indexer et rendre consultables des données provenant de multiples fuites.
Le sujet prend une dimension particulière lorsqu’il concerne des responsables politiques. Non pas parce qu’ils seraient les seules victimes, mais parce qu’ils cumulent plusieurs facteurs d’exposition : visibilité publique, responsabilités institutionnelles et intérêt potentiel pour des acteurs criminels ou étatiques. Une fuite peut révéler des coordonnées personnelles, des habitudes ou des informations contextuelles susceptibles d’alimenter des opérations d’ingénierie sociale particulièrement ciblées.
Deux éléments doivent être gardés à l’esprit.
Le premier est qu’une donnée prise isolément n’est généralement pas le véritable sujet. La valeur réside dans le recoupement. Un numéro de téléphone, une adresse ou une date de naissance peuvent sembler anodins séparément. Croisés avec d’autres informations issues de fuites antérieures ou de sources publiques, ils permettent de reconstituer un profil beaucoup plus complet.
Le second est que la responsabilité ne doit jamais être reportée sur les victimes. Lorsqu’une escroquerie aboutit, cela renseigne souvent davantage sur les méthodes employées par les fraudeurs que sur la personne visée. Les attaques actuelles exploitent la confiance, l’urgence et la personnalisation. Cette réalité concerne aussi bien les citoyens que les dirigeants ou les responsables politiques.
Une fuite de données est avant tout un incident grave qui engage la responsabilité de l’organisation concernée. Le risque ne s’arrête toutefois pas à la divulgation initiale. Une fois exposées, les données peuvent être réutilisées pendant des années pour alimenter des campagnes d’hameçonnage, d’usurpation d’identité ou de fraude au faux conseiller bancaire, quels que soient les canaux utilisés : email, SMS, messagerie instantanée ou téléphone. Une donnée volée aujourd’hui peut conserver de la valeur bien longtemps après la disparition médiatique de la fuite qui l’a exposée. »