Une fuite de données massive impliquant des informations personnelles
Des millions d’individus pourraient avoir vu leurs données personnelles les plus sensibles révélées à la suite d’une grave défaillance de sécurité liée à un service de vérification d’identité. Ces données incluent des copies de permis de conduire, souvent fournies uniquement parce qu’une entreprise le demande.
Dans une vidéo publiée sur YouTube, le créateur de contenu axé sur la vie privée, Techlore, a expliqué que le site IDScan.net semblait être à l’origine d’une base de données comprenant 153 millions de permis de conduire et d’autres documents d’identité, qui étaient mis en vente sur un marché du dark web nommé Nexus.
Détails inquiétants sur la fuite
Techlore a souligné que le volume d’informations exposées dépassait largement les simples images de permis de conduire. En effet, la base de données contenait également des cartes médicales, des documents de résidence, des autorisations d’emploi, des informations de voyage, des permis de conduire étrangers, ainsi que des données issues de scans infrarouges et ultraviolets.
Ce qui rend cette situation particulièrement préoccupante, selon Techlore, c’est qu’IDScan.net se positionne comme une entreprise de prévention des fraudes, affirmant offrir une “prévention à grande échelle” des fraudes d’identité, tout en ayant apparemment exposé les mêmes documents que les criminels pourraient utiliser pour voler des identités.
En se basant sur des informations de Bleeping Computer, Techlore a précisé que ce service était utilisé par de nombreuses entreprises, notamment des magasins, des vendeurs d’armes, des établissements financiers, des dispensaires de cannabis, et des hôtels, citant Hertz comme un partenaire important.
Nexus était déjà hors ligne lors de la vidéo de Techlore le 5 septembre, mais le créateur de contenu a averti que cela ne signifie pas que les données sont disparues. En effet, une fois que des documents d’identité atteignent les marchés criminels, ils peuvent continuer à circuler longtemps après la fermeture d’un site.
Contexte et implications
Il est courant de demander à un individu de fournir une copie de son permis de conduire pour des démarches telles que la location de voiture, l’accès à certains magasins, l’utilisation de services financiers ou la vérification de l’âge en ligne. Une fois que des documents sensibles sont collectés, les personnes concernées ont peu de contrôle sur leur utilisation, ce qui peut exposer des millions d’individus en cas de négligence.
Techlore a situé cette violation dans le débat plus large sur la vérification de l’âge, mettant en garde contre le fait que l’extension des vérifications d’identité pourrait attirer davantage les attaquants et créera une demande accrue pour des identités volées, car certains cherchent à contourner ces systèmes. Un internaute a même partagé sa frustration en déclarant : “Chaque jour qui passe, je suis justifié de refuser d’utiliser le moindre site qui exige ma pièce d’identité !”
Actions à envisager
Pour contrer les effets d’une telle violation, Techlore a souligné plusieurs étapes immédiates à prendre. Il a recommandé de geler son crédit, rendant ainsi plus difficile l’ouverture de comptes au nom d’autrui par des criminels. Par ailleurs, il a suggéré de mettre en pratique des mesures de sécurité comme des mots de passe complexes, l’authentification à deux facteurs, et d’utiliser un gestionnaire de mots de passe pour minimiser les répercussions des violations.
Avant de soumettre une pièce d’identité, Techlore conseille de prendre un moment pour réfléchir. Dans de nombreux cas, des options moins intrusives peuvent exister, permettant de partager moins d’informations personnelles, comme une adresse de domicile. Bien que des poursuites aient été engagées et que le FBI ait ouvert une enquête au 5 septembre, pour les consommateurs dont les données pourraient déjà circuler, cela n’apporte pas nécessairement un réconfort immédiat. Techlore a déclaré : “Personne ne souhaite que son permis de conduire soit en ligne. C’est non négociable.” Il a également ajouté que” nous devons militer activement contre la vérification de l’âge en ligne.”
Où en savoir plus ?
Il est essentiel que les entreprises et les régulateurs établissent une relation de confiance avec le public, tout en étant transparents sur les mesures de responsabilité qu’ils doivent prendre.
- En Inde, des enquêteurs ont découvert des opérations fantômes dans des usines de recyclage de déchets électroniques agréées par le gouvernement, censées être sûres.
- Des conducteurs se plaignent que des publicités en bord de route ont transformé des autoroutes en vraies plaies pour les yeux.
Abonnez-vous aux bulletins d’information gratuits de TCD pour des conseils pratiques, des conseils intelligents, et la possibilité de gagner 5 000 $ pour améliorer votre domicile. Pour voir d’autres histoires similaires, modifiez vos préférences Google ici.
FAQ
Quelles données sont particulièrement à risque en cas de fuite ?
Les données sensibles comprennent généralement des numéros de sécurité sociale, des informations financières, et des preuves d’identité, qui peuvent facilement être utilisées pour commettre des fraudes.
Que faire si mes données ont été compromises ?
Il est conseillé de surveiller de près vos comptes bancaires et de crédit, de signaler toute activité suspecte, et de geler votre crédit pour prévenir de possibles vols d’identité.
Quelles sont les mesures préventives contre le vol d’identité ?
Utiliser des mots de passe forts, activer la vérification à deux étapes, et rester vigilant en surveillant ses comptes peuvent aider à réduire le risque de vol d’identité.
Quelle est l’importance de la transparence dans le traitement des données personnelles ?
La transparence permet aux consommateurs de comprendre comment leurs données sont utilisées et protégées, renforçant ainsi la confiance entre les citoyens et les entreprises.
Comment puis-je protéger mes informations lors de la vérification d’âge ?
Recherchez des méthodes de vérification d’âge qui n’exigent pas des données sensibles ou explorez des technologies qui préservent votre anonymat tout en respectant les exigences légales.
