En 2024, plusieurs institutions françaises, dont des établissements de santé, Auchan, Free, et SFR, ont été victimes de cyberattaques, mettant en danger les données personnelles de millions d’utilisateurs, souvent retrouvées sur le dark web. Que deviennent ces informations une fois volées ? Iskander Sanchez-Rola, expert du dark web, nous éclaire sur ce phénomène inquiétant.
Le dark web, un marché pour les données personnelles
Les cyberattaques sont devenues quasi quotidiennes, et la dernière en date a touché un établissement de santé en Île-de-France : plus de 750 000 dossiers de patients ont été piratés et mis en vente sur le dark web le 19 novembre. Ce dernier, souvent évoqué sans une véritable compréhension de son fonctionnement, est un terrain privilégié pour le commerce de données sensibles.
En France, selon Norton, 7 % des tentatives de vol d’identité ont réussi en 2022, affectant plus de 200 000 personnes chaque année. Le phishing, cette méthode de fraude par e-mails ou SMS, a arnaqué environ 26 % des Français. Pour Iskander Sanchez-Rola, directeur de l’innovation chez Norton, le dark web regorge de données, car de plus en plus de nos activités se déroulent en ligne.
Qu’est-ce que le dark web ?
Pour comprendre le dark web, imaginez Internet comme un iceberg : la partie émergée est le « web de surface », celui que nous utilisons au quotidien, via des moteurs de recherche comme Google ou Bing. Juste en dessous, se trouve le « deep web », où sont stockées des informations privées, telles que des bases de données protégées par mot de passe.
Enfin, à la base de l’iceberg, le « dark web » est une zone cachée et chiffrée, accessible uniquement via des logiciels spécifiques comme Tor. Ces sites n’apparaissent pas dans les résultats de recherche classiques et sont protégés par plusieurs couches de cryptage. Les adresses de ces sites se terminent souvent par « .onion ».
Les activités sur le dark web
Bien que le dark web soit célèbre pour ses activités illégales (trafic de drogues, cryptomonnaies, fraude, etc.), il peut aussi servir à des fins légitimes, comme l’anonymat pour des militants ou journalistes dans des pays répressifs. Cependant, le marché des données volées y est florissant.
Les hackers, tels que le groupe LockBit 3, mènent des attaques ciblées sur des entreprises, en publiant les règles de leur organisation sur le dark web, comme s’il s’agissait d’une offre d’emploi. Ces groupes précisent leurs modalités, par exemple, ils volent des données des secteurs de la santé mais s’engagent à ne pas perturber le fonctionnement des établissements pour éviter des pertes humaines.
Que demandent les hackers ?
Les hackers exigent souvent une rançon pour ne pas rendre publiques les données volées. Au lieu de simplement rendre les informations privées, ils proposent désormais de les garder secrètes à condition de payer. Mais même après paiement, il n’y a aucune garantie que les données ne soient pas divulguées.
Les risques liés aux données sur le dark web
Une fois volées, les données personnelles sont souvent utilisées à des fins d’usurpation d’identité. Par exemple, un hacker pourrait ouvrir un compte bancaire à votre nom ou contracter un prêt, vous laissant responsable des actions illégales effectuées à votre insu. La fraude par usurpation d’identité génère d’énormes pertes financières.
Comment se protéger ?
Savoir que vos données peuvent être sur le dark web est crucial. Dès que vous êtes informé qu’elles y figurent, vous pouvez prendre des mesures, comme changer vos mots de passe ou même signaler un vol d’identité. Il est également essentiel de réfléchir avant de divulguer des informations sensibles. Pourquoi donner votre adresse, votre numéro de téléphone, ou vos coordonnées bancaires, si ce n’est pas strictement nécessaire ? Les cybercriminels ciblent tout le monde, et tôt ou tard, vos informations seront exploitées sur le dark web. Soyez vigilant et évitez de partager vos données sans réflexion préalable.
Les mesures à prendre face aux cyberattaques
Si vos données ont été compromises lors d’une cyberattaque, il est crucial de réagir rapidement pour limiter les conséquences. Voici quelques actions que vous pouvez entreprendre pour vous protéger :
- Surveillance des comptes financiers : Si vous avez des raisons de croire que vos données bancaires sont compromises, surveillez régulièrement vos relevés bancaires et signalez immédiatement toute transaction suspecte. Certains établissements bancaires offrent des services de surveillance des comptes, qui peuvent vous alerter en cas d’activité inhabituelle.
- Renouvellement des mots de passe : Changez rapidement les mots de passe de tous vos comptes en ligne, en particulier ceux liés à des informations sensibles, comme les services bancaires ou les achats en ligne. Utilisez des mots de passe complexes et uniques pour chaque compte.
- Protection de l’identité : En cas de vol d’identité, il peut être nécessaire de bloquer l’utilisation de certains documents, comme votre carte d’identité, votre numéro de sécurité sociale ou votre passeport. Contactez les autorités compétentes pour signaler le vol et entamer les démarches nécessaires pour éviter l’utilisation frauduleuse de vos informations personnelles.
- Utilisation de l’authentification à deux facteurs (2FA) : Lorsque c’est possible, activez l’authentification à deux facteurs sur vos comptes. Cela rajoute une couche supplémentaire de sécurité en exigeant un code envoyé sur votre téléphone ou email en plus du mot de passe pour accéder à votre compte.
- Vigilance face aux tentatives de phishing : Soyez toujours prudent face à des e-mails ou des messages suspects, même s’ils semblent provenir de sources fiables. Ne cliquez pas sur des liens ou des pièces jointes dans des messages inattendus, et vérifiez l’authenticité des demandes de renseignements personnelles.
L’importance de la sensibilisation à la cybersécurité
Au-delà des mesures personnelles, il est essentiel de promouvoir une culture de la cybersécurité plus large. En effet, de nombreuses attaques sont rendues possibles par des failles de sécurité dans les systèmes d’information des entreprises et institutions. Il est crucial que ces organisations adoptent des stratégies de cybersécurité robustes, incluant la formation régulière de leurs employés sur la détection des menaces, l’utilisation de systèmes de protection avancés, et la mise en place de plans de réponse aux incidents.
Les cybercriminels ciblent non seulement des entreprises de grande envergure, mais aussi des structures plus petites ou moins bien protégées, sachant qu’elles peuvent constituer des cibles plus faciles. La cybersécurité doit donc être une priorité pour tous, qu’il s’agisse de particuliers, d’entreprises ou de collectivités.
L’avenir du dark web et de la cybersécurité
Le dark web continue d’évoluer et devient un terrain de jeu toujours plus sophistiqué pour les hackers. Avec les progrès technologiques, les cybercriminels trouvent de nouvelles façons de dissimuler leurs activités, rendant encore plus difficile l’identification et l’interdiction des transactions illégales. Cependant, des initiatives de surveillance et de régulation du dark web commencent à émerger, et certains gouvernements renforcent leurs efforts pour combattre la cybercriminalité à l’échelle mondiale.
Dans ce contexte, l’avenir de la cybersécurité reposera sur une collaboration accrue entre les autorités publiques, les entreprises privées et les citoyens. Il sera également essentiel de continuer à innover en matière de technologies de protection des données, telles que le chiffrement avancé et l’intelligence artificielle, pour mieux anticiper les attaques et protéger les informations sensibles.
Conclusion : La vigilance est la clé
Le dark web continue d’évoluer et devient un terrain de jeu toujours plus sophistiqué pour les hackers. Avec les progrès technologiques, les cybercriminels trouvent de nouvelles façons de dissimuler leurs activités, rendant encore plus difficile l’identification et l’interdiction des transactions illégales. Cependant, des initiatives de surveillance et de régulation du dark web commencent à émerger, et certains gouvernements renforcent leurs efforts pour combattre la cybercriminalité à l’échelle mondiale.
Dans ce contexte, l’avenir de la cybersécurité reposera sur une collaboration accrue entre les autorités publiques, les entreprises privées et les citoyens. Il sera également essentiel de continuer à innover en matière de technologies de protection des données, telles que le chiffrement avancé et l’intelligence artificielle, pour mieux anticiper les attaques et protéger les informations sensibles.
