Comment les grandes entreprises se font-elles pirater ?

On croit souvent, à tort, que les géants de la technologie et les multinationales disposent de systèmes de cybersécurité infaillibles. Et donc, chaque fois qu’une grande entreprise se fait pirater, tout le monde s’en étonne.

En réalité, si les grandes entreprises possèdent effectivement des dispositifs de cybersécurité très avancés, elles restent exposées aux failles : bugs, erreurs humaines, prestataires compromis, applications tierces. Simplement, chez elles, tout cela se produit à une échelle beaucoup plus grande - et les fuites de données touchant des millions de clients à la fois font désormais partie de l’actualité ordinaire.

Pour nous, consommateurs, l’enjeu majeur est de savoir comment protéger nos informations personnelles contre ces fuites. Trois mesures permettent de les empêcher ou d’en limiter les dégâts :

1. Compartimenter ses informations
2. Réduire la quantité de données personnelles disponibles
3. Assurer son anonymat numérique

Le dernier point est à la fois le plus important et le plus facile. La plupart des plateformes et des sites Web vérifient votre adresse IP. Ils s'en servent pour le ciblage publicitaire et pour affiner votre profil d'acheteur. Mais c'est aussi par ce biais que des pirates peuvent relier vos comptes entre eux.

Grâce à un fournisseur de VPN de qualité comme Le VPN, vous pouvez masquer votre adresse IP. Personne ne pourra alors faire le lien entre différents éléments pour pirater vos appareils, accéder à vos dossiers privés ou à vos informations bancaires, ni usurper votre identité.

Plus elles sont grandes, plus leur chute est dure

Si les entreprises aiment se présenter sous un visage humain, elles sont par nature des créatures bien différentes. La quantité de données que la plupart des sociétés - même celles qui opèrent au niveau local - sont prêtes à collecter est proprement incroyable.

Contrairement au petit entrepreneur qui conserve simplement le numéro de téléphone ou l’e-mail de son client, les grandes entreprises gardent un maximum d’informations dans l’espoir d’adapter leurs services à vos besoins : historique d’achats, localisation, habitudes de navigation, moyens de paiement.

Il est peu probable qu’un employé examine ces données pour un utilisateur précis - vous le remarquez d’ailleurs en utilisant une connexion VPN anonyme : les publicités reçues deviennent totalement inadaptées à votre profil, preuve que le ciblage est automatique.

En revanche, la personne qui pirate le système, elle, examinera vos données de près. Elle croisera votre mot de passe, votre e-mail, votre nom d’utilisateur et votre localisation IP pour comprendre exactement qui vous êtes - et ce que vous valez.

L'étendue des problèmes de cybersécurité

Les grandes entreprises, et en particulier les géants de la technologie, dépensent chaque année des centaines de millions dans la cybersécurité. Mais leur taille joue contre elles.

Plus il y a de rouages dans la machine, plus les choses peuvent dysfonctionner - surtout quand l’erreur est humaine.

Un géant du numérique compte des dizaines de milliers d’employés, dont une part non négligeable dispose d’accès privilégiés aux systèmes et aux comptes. Ajoutez les prestataires externes, les sous-traitants et les outils tiers connectés à l’infrastructure, et la surface d’attaque devient immense. Une seule bévue - un e-mail de phishing ouvert, un identifiant réutilisé, un serveur mal configuré - et ce sont des pans entiers du système qui tombent, avec les données des utilisateurs.

Comment le piratage des grandes entreprises affecte-t-il les consommateurs ?

Nous pouvons bien nous lamenter sur les malheurs des multimilliardaires, mais la seule question qui nous intéresse vraiment est l’impact de ces piratages sur nous, les utilisateurs.

Même si vous dirigez une entreprise, vous utilisez les services d’autres grandes entreprises : le problème est universel. Et plus vos informations sensibles sont dispersées, plus vous avez de chances d’être touché un jour.

Il existe trois façons typiques dont vos informations peuvent fuiter via une entreprise - et pour chacune, une parade différente.

La divulgation des données des clients

Dans la majorité des cas, la fuite vient d’une erreur humaine ou d’une attaque ciblée sur un compte. Par exemple, quelqu’un qui connaît votre nom peut estimer votre localisation via votre adresse IP, se faire passer pour vous auprès du support client, et vous bloquer l’accès à votre propre compte.

L’une des principales fonctions d’un VPN est de casser ce lien entre votre identité et votre localisation. Complétez la parade avec des mots de passe uniques et la double authentification : même un employé du support fatigué ne pourra pas céder votre compte à un imposteur qui échoue à la deuxième vérification.

L'autorisation de logiciels espions

Les spywares ne font jamais partie du service officiel d’une grande entreprise : sur les marchés majeurs, et en particulier dans l’UE avec le RGPD, ce serait un motif de procès ruineux.

Le danger vient des applications tierces et des services annexes : extensions de navigateur, applications connectées à vos comptes, SDK publicitaires intégrés aux applications gratuites. Chaque autorisation accordée est une porte ouverte de plus. Faites régulièrement le ménage dans les applications connectées à vos comptes et révoquez tout ce que vous n’utilisez plus.

Les piratages en cascade

Enfin, le plus gros risque avec les plateformes qui hébergent une grande partie de nos données est celui du piratage en cascade.

Une fois vos informations de base compromises - typiquement un couple e-mail/mot de passe réutilisé - , les criminels les testent sur d’autres sites, qui leur livrent à leur tour plus d’informations et d’accès, et ainsi de suite. Si vos données ne sont pas compartimentées - adresses e-mail distinctes, mots de passe uniques - , une seule fuite peut exiger un nettoyage complet de votre vie numérique.

C’est ici que la détection de fuites de données intégrée aux applications Le VPN prend tout son sens : vous êtes alerté dès que votre adresse e-mail apparaît dans une base compromise, avant que la cascade ne commence.

Conclusion

Le fait qu’une entreprise soit très grande ne signifie pas qu’elle est sûre - l’histoire récente le prouve régulièrement. C’est pourquoi chacun doit se protéger et sécuriser ses propres appareils, sans déléguer entièrement sa sécurité aux plateformes.

Heureusement, avec un fournisseur de premier plan comme Le VPN - serveurs dans plus de 100 emplacements, 5 connexions simultanées, garantie satisfait ou remboursé de 30 jours sur le premier achat - et un peu de bon sens, ce n’est pas si difficile qu’on le pense.

Et quoi qu’il en soit, c’est une véritable nécessité.