L’usurpation d’identité concerne 213 000 victimes en France par an d’après une récente étude réalisée par le CREDOC (Centre de Recherche pour l’étude et l’observation des conditions de vie). Un chiffre qui surpasse le nombre de cambriolages ou même de vols de voitures. Mais qui se cache derrière ces chiffres alarmants ? Y-a-t-il des profils types de victimes ? Est-ce que ça pourrait m’arriver aussi ?! Petit aperçu des « on dit » sur le sujet.

Un risque massif et non ciblé qui touche principalement les jeunes de 18-29ans

Dans la plupart des reportages traitants du vol d’identité, les victimes présentées sont principalement des personnes lambda. C’est pour cette raison qu’on vous donne les clefs pour vous protéger au maximum contre le vol d’identité. La plupart des études faites sur le sujet, comme celle réalisée par le Forum sur la prévention de la fraude (Canada, 2003), montre que l’impact du vol d’identité s’étendrait à des personnes de tout âge et de tout niveau de revenus ou d’éducation. Aux Etats-Unis, le rapport « Consumer Fraud and Identity Theft Complaint Data» élaboré par la FTC (Federal Trade Commission) en 2007 confirme ces constatations. Toutefois on remarque que les jeunes de 18 à 29 ans sont plus facilement victimes du vol d’identité, ce qui est surprenant pour une génération qui a vu naître le web 2.0, à croire que les utilisateurs les plus accrus sont aussi les moins méfiants ! Ou l’explication pourrait tout simplement venir du fait que cette génération est plus exposée parce qu’elle utilise beaucoup l'outil Internet (comptes bancaires, ecommerce, réseaux sociaux...).
 

Attaques massives, aléatoires ou ciblées ? Une polémique naissante ?

Contrairement à l’étude de la FTC, une étude encore non-publiée d'Experian, citée par Dark Reading, offrirait d’après le site www.securityvibes.com, un point de vue différent et original sur la fraude à l'identité aux Etats-Unis. En effet, d’après cette étude, plus la classe sociale d'un individu est élevée plus son risque d'être victime d'un vol d'identité augmenterait. Et cela quel que soit l'état de sécurité de sa machine ou ses connaissances en informatique. Les membres de la classe sociale la plus élevée du pays seraient 43% plus susceptibles d'être victimes d'un vol d'identité que la classe sociale moyenne.

Toujours d’après cette étude, il semblerait que le revenu moyen de l'ensemble des victimes de fraude à l'identité soit 11% plus élevé que celui de la classe moyenne. Les critères déterminants dans la probabilité de voir son identité dérobée aux Etats-Unis seraient d’abord  liés au lieu de vie, les citadins étant plus vulnérables que les ruraux. Autre critère surprenant (cependant intelligemment pensé puisque très souvent révélateur du niveau de vie) : le loisir pratiqué. En effet, les individus intéressés par le tennis seraient 85% plus susceptibles d'être victimes d'un vol d'identité que les autres, viennent ensuite les amateurs de voyage à l'étranger (70%), les adeptes des Arts et de la culture (52%) et du ski (50%). Contrairement à la plupart des recherches, cette étude présenterait donc le niveau social comme un élément majeur pour les usurpateurs aux Etats-Unis. Les fraudeurs choisiraient donc leur cible en fonction des avantages et des bénéfices qu’ils vont en retirer.

La situation serait donc plus complexe qu’elle en a l’air et cette théorie nuancerait l’idée que les utilisateurs les moins éduqués sont forcément les moins familiers avec l'outil informatique, leurs machines donc forcément les moins protégées, et qu'ils sont les premières victimes de la fraude. Il serait intéressant de voir si cette situation apparemment récente aux Etats-Unis est également présente en France. Auquel cas les personnes plutôt jeunes aux revenus et statut social plus élevés auraient grand intérêt à protéger encore plus leurs données personnelles. Le débat reste ouvert !

Je vous en ai déjà parlé, l’usurpation d’identité est de plus en plus fréquente sur les réseaux sociaux. Si quelqu’un se fait passer pour vous, cela peut nuire à votre réputation, c’est arrivé au footballeur Alessandro Del Piero sur facebook, un utilisateur  a usurpé son identité et proposé sur sa page des liens vers des sites nazis. Mais pas besoin de faire partie des peoples pour être soumis à ces risques, cela peut aussi vous arriver. Aujourd’hui, au-delà des petits plaisantins à l’humour douteux, les hackers se font également un malin plaisir à créer de faux profils de personnes existantes ou non pour être « ajoutés» à vos amis, récupérer des données personnelles (e-mail, date de naissance, numéro de téléphone, photos de famille ou d’amis, goûts, hobbies, parcours scolaire, profession etc) pour ensuite pirater votre adresse ou vous proposer de nombreuses arnaques. Il y a deux ans déjà, une étude des consultants en sécurité de chez Sophos montrait que 82% des utilisateurs de Facebook avaient déjà accepté une demande d'ami d'une personne fictive. Inquiétant n’est-ce pas ?

Les comptes facebook, une mine d’or pour les pirates !

Samedi 24 avril, des chercheurs de Verisign ont affirmé qu’un hacker était parvenu à pirater 1,5 million de comptes Facebook qu’il a ensuite mis en vente sur un forum Internet! Connu sous le nom de "Kirllos", le hacker vendait pour 25 dollars (18,75 euros) les mille profils ayant moins de dix amis, et pour 45 dollars (33,77 euros) ceux qui en comptent plus de dix. «Les comptes avec moins de 10 contacts ont sans doute été créés et ceux avec plus de 10, dérobés (en devinant ou craquant le mot de passe)», expliquait Rick Howard, le directeur du cyber-renseignement d'iDefense aux journalistes de 20minutes.fr. Selon lui, le pirate «semble agir seul mais il pourrait ne s'agir que d'un intermédiaire». D’après le site spécialisé « Mashable », ce forum serait fermé mais 700 000 comptes facebook auraient trouvé preneur auprès d'autres pirates informatiques, un véritable trafic !

 
En piratant ces comptes, les hackers peuvent usurper l'identité d'une personne et faire d’elle une cible plus facile pour les spams. Pour ces pirates informatiques, il suffit de détourner le profil d'un utilisateur du réseau social pour propager des virus et faire de son ordinateur ce qu’on appelle un « PC zombie », c'est-à-dire qu’il peut être contrôlé à distance par un pirate soit pour envoyer des spams soit pour créer des attaques pouvant paralyser un réseau ou un serveur visé comme victime. Tout ceci se passant bien entendu à l'insu de l'utilisateur de l'ordinateur.

Et facebook intervient-il face au détournement de profil ?

Si facebook suspecte qu’un compte soit piraté, il lance une procédure pour avertir la personne concernée afin qu’elle change de mot de passe. C’est souvent malheureusement trop tard puisque l’ordinateur de cette personne a déjà été infecté. Si le compte est délibérément reconnu comme piraté par les administrateurs du réseau social, il est aussitôt fermé. Pour éviter ce genre d'usurpation d'identité virtuelle, il est important de changer régulièrement de mot de passe, de régler ses paramètres de confidentialité, et de ne pas accepter les messages provenant d'inconnus. Attention également à qui vous envoyez des demandes d'ajout à une liste d'amis.
Si vous constatez un abus, cliquez sur la rubrique « aide » qui se situe tout en bas à droite de la d’accueil de votre compte facebook, puis, toujours en bas à droite, cliquez sur la rubrique «Comptes piratés et courrier indésirable ». Pour appuyer votre plainte  ou requête, je vous conseille de vous référer aux textes légaux, les administrateurs prendront votre courrier plus au sérieux ! N’hésitez pas non plus à porter plainte auprès de la police. Ils ont une escouade spécialisée dans la cybercriminalité.

« L’ADN du Numérique », une innovation technique pour plus de sécurité sur les réseaux sociaux?!

Il existe actuellement des technologies permettant de renforcer la protection de votre compte sur un réseau social. C’est le cas de la technologie de « l’ADN du Numérique » proposée par Mobilegov permettant d’authentifier l’équipement informatique d’un internaute. Sur un site protégé par cette technologie, pendant que l’internaute saisit son mot de passe, le serveur vérifie que l’ordinateur ou le smartphone utilisé est bien celui que l’internaute a enregistré. Il peut aussi avoir enregistré sa clé USB dont la présence est alors recherchée. Il est donc bien plus difficile pour les pirates de détourner un compte protégé grâce à cette technologie.. Le gestionnaire de communautés IDOO.fr est l’un des premiers sites à s’être équipé de cette technologie, ce qui représente 50 000 comptes utilisateur.

Alors à quand l’ADN du numérique sur facebook ?!

Depuis le 15 avril, les internautes peuvent désormais s’exprimer sur la question du droit à l’oubli numérique sur le site : www.prospective-numerique.gouv.fr. Ce site internet est en effet l’occasion pour Nahalie Kosciusko-Morizet, secrétaire d'Etat à la Prospective et au Développement numérique, d’ouvrir une consultation publique sur le droit à l'oubli numérique jusqu’au 31 mai 2010. Cette démarche s’inscrit dans la continuité du colloque organisé en novembre dernier sur le même thème. Elle soulève de nombreuses interrogations : La notion de « vie privée » a-t-elle la même valeur pour tous? Le droit à l’oubli est-il nécessaire ? Quels sont les enjeux de cette consultation ?

La protection de la vie privée sur internet, un enjeu complexe:
Avec l’émergence des réseaux sociaux, la protection de la vie privée est souvent limitée. Nathalie Kosciusko-Morizet part du principe que : « nous révélons notre vie privée tant par les traces que nous laissons lors de nos navigations que par les informations que nous publions nous-mêmes sur les sites des réseaux sociaux ». Volontairement ou non, nous laissons des informations personnelles sur internet qui peuvent être utilisées à notre insu. Il suffit de « googler » le nom d’une personne pour avoir accès à des informations très personnelles sur celle-ci. Internet peut donc s’apparenter à une mémoire publique indestructible qui peut s’avérer encombrante pour l’individu. Faites-le test avec votre nom, vous pourriez être surpris !

Les dispositions déjà existantes en matière de protection de la vie privée :
Institué dès le 6 janvier 1978, le « droit à l’oubli » est une notion fondamentale dans la loi française « informatique et liberté ». A cette loi s’ajoute la directive du 24 octobre 1995 sur la protection de la vie privée dont l’un des éléments majeurs est que les responsables de fichiers ne doivent pas conserver des données personnelles au-delà de la période nécessaire à leur traitement. Dans la pratique, ces dispositions passent par des négociations. C’est le cas de Google qui, suite à une discussion avec la Commission européenne, a obtenu le droit de stocker des données personnelles pendant un an alors que la Cnil préconise une période de six mois maximum !

Les enjeux d’une consultation publique sur internet :
Avec l’ouverture d’un site dédié, le gouvernement offre aux internautes un espace contributif où ils peuvent apporter de nouvelles idées en vue de la publication d’une «charte d'engagements collectifs des professionnels du Web » dont l’objectif serait de « renforcer le respect de la vie privée sur Internet et d’y garantir la confiance de chacun» et « mieux informer l'internaute de ses droits et faciliter les recours pour les faire valoir ». Pour se faire, les internautes peuvent s’exprimer à travers des sondages, des commentaires, ou en envoyant leurs propres remarques ; une démarche participative innovante utilisant les outils du web 2.0 ! Pour l’instant, 60% des participants sont favorables à un droit à l’oubli numérique

Les limites du « droit à l’oubli »:
Même si les informations personnelles doivent être supprimées au bout d’un certain temps, il existe des limites à cet effacement puisque les informations peuvent par exemple avoir été copiées-collées des dizaines de fois avant leur suppression. L’internationalisation des données est également un problème puisque de nombreux pays ne reconnaissent pas le droit à l'oubli : ainsi, comme le remarque les Echos, « les informations collectées par Google ou Facebook, dont le siège social est installé aux Etats-Unis, peuvent rester stockées indéfiniment ». Toujours aux Etats-Unis, certains « libertariens » hostiles à toute forme de régulation de l’Etat qualifient ce droit à l’oubli de « paternalisme de la vie privée » considérant que c’est une obstination pour certains de penser que les gens sont trop naïfs pour protéger eux même leur vie privée et qu’il faut donc le faire à leur place !

Et vous, qu’en pensez-vous ? Pour ou contre le droit à l’oubli ? Pourquoi ? Je lance moi aussi ma consultation publique, à vos claviers !