p.74 Introduction
Toutes les données de 22 millions de fonctionnaires américains piratées ( OPM ) y compris celles de cadors des services du renseignement,...
p.75 De gros chiffres, une infographie.
p.76 Trop d'entreprises ne font pas le maximum pour protéger nos données
Retour sur plusieurs affaires récentes de vols & fuites de données.
Sur Malekal, parmi des milliers de cas, on en relève parfois quelques uns :
... Des millions de données d'utilisateurs Snapchat se retrouvent dans la nature
Vol de données chez Target : 110 millions de clients touchés
Furieux, les Sud-Coréens prennent leurs banques d'assaut après un vol de données portant sur + de 20 millions de citoyens
Découverte d'un botnet, des zombies siphonnés, 16 millions d'identifiants d'internautes allemands découverts
La banque JPMorgan victime d'une attaque informatique, + de 80 millions d'usagers exposés
Piratage du distributeur américain Home Depot : 56 millions de CB & 53 millions d'e-mails volés
Les pirates d'Ashley Madison lâchent des millions de données sur Internet
Fuites chez Experian, 15 millions de clients T-Mobile USA
Fuites chez Scottrade, 4.6 millions de clients concernés
( Brevets-HiTech ) Piratage de LoopPay, les technologies des paiements mobiles dans le viseur des attaquants
( Finances-Bourses ) Selon les autorités, Dow Jones serait compromis depuis aout 2012
800 000 comptes du site porno Brazzers
( Assureurs-Santé ) Anthem: 80 millions de personnes potentiellement exposées
Diversion via DDoS, intrusion & vol de données chez TalkTalk
MacKeeper: 13 millions d'informations clientes sur la toile
Les informations de 191 millions d'électeurs étaient accessibles
99 millions d'identifiants Taobao utilisés pour voler 20 millions d'informations chez Alibaba
Fuites pour 1,5 million de clients tchécoslovaques de l'opérateur T-Mobile
Le piratage de VerticalScope engendre des fuites pour des milliers de sites internet, ~45 millions d'utilisateurs impactés
Un intrus visite le portail e-commerce d'Acer durant une année, 34 500 clients exposés
70,000 OkCupid Users Just Had Their Data Published
Les données de 154 millions d'électeurs américains exposées
e-Santé, plus de 10 millions d'enregistrements de dossiers patients volés à vendre
WorldCheck, une fuite sur les données confidentielles de plus de 2 millions de suspects
Fuite de données personnelles pour 112 000 policiers ainsi que celles de leurs entourages
Le réseau d'échanges bancaires mondial SWIFT victime d'un malware ( Lazarus )
Piratage du forum Ubuntu : 2 millions de comptes exposés
Dropbox: 68 millions d'identifiants volés et mis en ligne
Après des fuites de données, Spotify réinitialise des mots de passe
43 millions de comptes Last.fm compromis par des pirates
Fuite de données Oracle's MICROS Point-of-Sale Division ( filiale MICROS )
700 pages d'informations ultra-confidentielles portant sur des investigations de lutte contre le terrorisme fuite d'Europol
Dailymotion, fuite des données de 85 millions d'internautes
380 000 comptes du site pornographique xhamster sont subtilisés
...
Ajoutons le récent piratage du portail UN Climate Change ( https://unfccc.int/ ) où les données des utilisateurs enregistrés se sont retrouvées diffusées sur la toile en représailles aux interdictions & "violences" policières autour de l'évènement de la COP21. Pas une heure ne s'écoule sans son lot de mauvaises surprises, ces situations d'insécurité informatique sont une réalité et en sous-estimer les conséquences serait une grave erreur. David Modic & Ross J. Anderson ont dernièrement publiés d'intéressants travaux sur les impacts financiers et psychologiques de certaines fraudes.
p. 77 Les mots de passe exigés par certains sites d’e-commerce : des passoires!
Tableaux sur les plus exigeants et les plus laxistes
p. 78 Les cyber-enquêteurs en action suite à des plaintes au pénal
Présentation des diverses missions des gendarmes spécialisés du C3N
p. 80 Avec les objets connectés, les hackers ( et d'autres ) pourront faire un massacre
Renaud Lifchitz vous emmène visiter les bisounours au pays catastrophique de l'IdO, au cœur des objets connectés, avec des démonstrations d'attaques informatiques sophistiquées ou pas sur, des montres connectées, des brosses à dents, des automobiles, des bateaux, des trains, des avions, ... des appareils hospitaliers, des systèmes de vidéo-surveillance (CCTV), des systèmes antivols et d'alarmes, ... sans oublier les paiements sans contact. Découvrez les moteurs de recherches spécialisés comme Shodan ou les possibilités de cartographies du projet IoT Map de Praetorian. Vous ne regarderez plus jamais votre futur compteur électrique intelligent de la même façon. Les spécialistes sont unanimes sur le sujet : attention aux objets connectés.
Le pire est-il à venir ?
Voir l'émergence de "super-attaques" informatiques. Selon les récentes estimations de l'ENISA, de tels incidents dans l'UE sur des infrastructures "essentielles" pourraient déboucher sur des pertes annuelles de l'ordre de 260 à 340 milliards d'euros. Pour s'y préparer, le R&D en cybersécurité se développe.
En cette période d'avant fêtes, parlons jouets numériques connectés avec la Hello Barbie de Mattel qui vient de remporter un trophée au Big Brother Awards. Aujourd'hui plongée dans une polémique, accusée d'espionner de manière persistante l'environnement et le quotidien des enfants. Décembre 2016, une plainte est déposée contre les jouets Genesis / Nuance. Le saviez-vous, les bidouilleurs informatiques sont de grands enfants et adorent hacker ( au sens noble du terme ) les jouets, le projet OpenSesame de Samy Kamkar est un bel exemple de détournement réussi. Enfin, comment ne pas aborder le récent piratage de la société VTech visant principalement les données collectées auprès d'américains, ~6,4 millions d'enfants & ~4,9 millions d'adultes. Les familles françaises sont aussi concernées puisqu'il y a ~1,1 millions d'enfants et ~868 000 adultes.
p. 82 Le BigData transforme nos faits et gestes en juteux business
Que deviennent nos millions de données, ces big data ? Les traces de nos modes de vie numériques sont une mine d'or à un point que les utilisateurs ne soupçonnent même pas. Utopie ou cauchemar ? Retour sur l'industrie des données & métadonnées, rencontre avec les data-snatchers. Comment des services tels que Linkedin, Youtube, Instagram, Waze, Twitter, Google, Gmail, Facebook, ... revendent aujourd'hui vos données ? À qui ? À quel prix ? Comment de petites publicités peuvent rapporter des dizaines de milliards d'euros ? Les méthodes de pistages méconnues telles que le Cross-Device Tracking auront t'elles un jour des conséquences sur notre propre sécurité physique ? Une chose est sûr, nos métadonnées sont déjà très appréciées.
p. 86 L'excès de franchise sur les réseaux sociaux peut vous coûter très cher
Retour sur ces employeurs qui surveillent et traquent la moindre faiblesse pour licencier. Où s'arrête la liberté d'expression ? Plusieurs témoignages sur des cas terribles qui ont pour certains brisés des carrières professionnelles.
p. 89 La panoplie anti-espion pour moins de 1500 €
Comment se protéger de certaines formes d'espionnages dans la sphère professionnelle et privée. Présentation de différentes solutions grand-public. Ce n'est pas indiqué par la rédaction du magazine donc.. afin de vous éviter d'avoir de sérieux problèmes.. je rappel que certains de ces brouilleurs sont strictement interdits en France - renseignez-vous.