Je ne sais pas si vous aviez entendu parler de cette affaire, mais en mars dernier un jeune auvergnat de 23 ans était arrêté par la police pour avoir infiltré le réseau social Twitter et plus particulièrement des comptes d’utilisateurs. Le jeune pirate, François Cousteix, avait même réussi à pirater le compte de Barack Obama et Britney Spears ! Et bien sachez qu’il comparaissait cette semaine devant le tribunal correctionnel de Clermont-Ferrand pour « Intrusion dans un système de données ». Un délit pour lequel il risquait jusqu’à 2 ans de prison ferme ! Il a finalement écopé de 5 mois de prison avec sursis et paraissait plutôt soulagé. Peut-être a t-il réussi à convaincre la cour sur le but principal de ces actes ? Il explique en effet, ne pas avoir eu d’intentions malhonnêtes mais avoir piraté ces nombreux comptes personnels pour sensibiliser les internautes sur l’importance de bien choisir et surtout de sécuriser leurs mots de passe ! Il a ainsi démontré les nombreuses failles du système… En effet, il est parvenu à infiltrer ces comptes uniquement à force de recherches sur Internet, de récolte de données personnelles comme les dates de naissance des intéressés, les noms de leurs enfants et le tour était joué !

Preuve de ses qualités, le jeune homme a même été contacté par une société (peut-être même plusieurs) qui lui a proposé un poste de surveillant de marques sur le web ! Il s’agit apparemment de la société Belge Rentabiliweb.

Alors que penser et que dire de cette affaire ? Doit-on le féliciter pour ses qualités et sa démarche ? Ou au contraire condamner ce type de comportement qui inciterait d’autres pirates en herbe ? En tous cas, je ne sais pas si je cautionne cette démarche, mais tout ce que je sais c’est qu’effectivement aucun compte n’est jamais assez bien protégé contre le piratage et l’usurpation d’identité !

Même si certes, le vol de données et l’usurpation d’identité touchent beaucoup les particuliers, ce sont également des fraudes très répandues dans les entreprises. Et ce n’est pas parce qu’il s’agit de professionnels que le sujet ne doit pas nous intéresser ni même nous inquiéter… Selon une récente étude de la société britannique CPP, plus de 100 000 PME britanniques auraient déjà été touchées par des fraudes comme le vol de données et l’usurpation d’identité !

Plusieurs raisons sont évoquées notamment le fait que les sociétés disposent de protocoles de sécurisation plutôt laxistes, comprenons qui peuvent donc être facilement infiltrés. Aussi, les 2/3 des dirigeants des ces sociétés interrogés par CPP avouent ne pas utiliser de solution de cryptage de leurs documents, et la moitié d’entre-eux déclarent laisser un libre accès à tous les employés aux données dites sensibles. Autant dire qu’elles ne sont pas à l’abri d’un pirate en interne, voire même d’un réseau de pirates tout entier !  Enfin, il semblerait que sans avoir à s’infiltrer dans les entreprises, les fraudeurs voleraient tout simplement l’identité de celles-ci en se faisant passer pour elles auprès des organismes d ‘immatriculation et d’enregistrement qui ne vérifient pas forcément la véracité des requêtes qu’ils reçoivent. En d’autres termes, un fraudeur peut tout simplement faire changer l’adresse d’une société afin de recevoir son courrier et ainsi récupérer de nombreuses informations confidentielles.

Et en quoi est-ce dangereux pour nous en tant que particuliers me direz-vous ?
Tout simplement parce que certaines données dérobées peuvent nous concerner directement ! Par exemple, s’il s’agit d’une société commerciale, elle contient donc des informations sur tous ses clients. Et certaines informations détenues sont très confidentielles ! Imaginez s’il s’agit de votre établissement bancaire, de votre assureur ou tout simplement d’un site e-commerce sur lequel vous faites vos achats en ligne… Et bien, toutes ces sociétés détiennent largement assez d’informations nous concernant qui sont très utiles aux fraudeurs ! Une fois un fichier de centaines de milliers de clients volé, les fraudeurs peuvent ainsi exploiter toutes les adresses mails pour des opérations de phishing, les dates de naissance et adresses postales pour obtenir de faux papiers, ou ouvrir des crédits à notre insu ! Dans l’autre sens, les salariés de l’entreprise piratée peuvent aussi être touchés de très près… Une fois les fiches de salaire volées, la voie est libre pour accéder aux comptes bancaires des salariés par exemple !

Alors, ce n’est pas parce que ce sujet ne concerne que les entreprises qu’il ne faut pas s’y intéresser… Le vol de données dans n’importe quelle entreprise aura des entreprises sur de nombreux particuliers comme vous et moi ! Qu’en pensez-vous ? Pensez-vous que votre société ou celle pour laquelle vous travaillez est assez protégée ? Aviez-vous imaginé les répercussions que ce type de fraude pouvait avoir ?

Vous connaissez certainement PayPal ? C’est une technologie qui vous permet d’effectuer des paiements sécurisés sur Internet auprès de nombreux commerçants et particuliers sans avoir à divulguer vos coordonnées bancaires. Depuis maintenant plusieurs années, PayPal s’est imposé comme le leader du paiement sécurisé en ligne en proposant aux entreprises et aux particuliers d’effectuer des transactions financières sans avoir à échanger leurs coordonnées bancaires. Par exemple, vous souhaitez acheter un lecteur DVD vendu par un particulier sur Ebay (site Internet de ventes aux enchères), mais vous n’avez pas envie que cette personne connaisse vos coordonnées bancaires ou le vendeur exige un paiement sécurisé car il a déjà connu des impayés par chèque par exemple, la création et l’utilisation d’un compte PayPal est alors la solution !

En réalité avec un compte Paypal, seule votre adresse email associée à un mot de passe est nécessaire pour effectuer des paiements sécurisés. Vos données sont enregistrées sur les serveurs Paypal et sont cryptées afin de ne pas être visibles. Et c’est justement cette protection des données personnelles qui fait de Paypal un moyen de paiement sécurisé pour lutter contre la fraude et l’usurpation d’identité. 

C’est d’ailleurs pour cela que sur le site Paypal, on trouve beaucoup d’informations de prévention sur l’usurpation d’identité. En vous connectant sur « l’espace sécurité » du site Paypal, vous retrouvez alors tout un espace dédié à l’information et la prévention. Par exemple, Paypal vous propose de réaliser pou r vous une surveillance étroite  24H/24 des sites  ou emails frauduleux que vous pouvez dénoncez simplement par mail auprès de l’adresse spoof@paypal.fr. Aussi, vous pouvez consulter gratuitement des guides d’information comme celui intitulé « Liste de contrôle pour prévenir l’usurpation d’identité » ou « Guide de présentation des emails frauduleux ». Bref, le contenu est très riche et les informations sont concrètes ! Je vous conseille fortement la visite de cet espace sécurité. C’est d’ailleurs ce type d’espace d’information entièrement dédié que nous pensions créer également pour les clients de notre futur produit d’assurance contre l’usurpation d’identité. Qu’en pensez-vous ? Ces informations vous semblent-elles importantes ? Estimez-vous être assez informé sur l’usurpation d’identité, la fraude en ligne, etc. par votre banque ou votre assurance par exemple ?

N’hésitez pas à vous exprimer, j’attends avec impatience vos réactions et vos suggestions ;-) !