En direct
Best of
Best of du 30 novembre au 6 décembre
En direct
Flash-actu
Articles populaires
Période :
24 heures
7 jours
01.

Quand les masques tombent : et Greta Thunberg assuma au grand jour la réalité de son idéologie

02.

La guerre Filipetti /Piketty repart; Gad Elmaleh retrouve l’amour avec Léna (4 ans de plus que son fils), Cyril Hanouna reperd Emilie; Brigitte Macron a peur pour sa famille; Louane enceinte jusqu’aux dents; Jenifer Aniston passe Thanksgiving avec son ex

03.

L'Insoumis (Jean-Luc Mélenchon) veut se pacser avec l'Insoumise (Marine Le Pen). Et l'Humanité s'étrangle d'indignation

04.

Brest : les urinoirs retirés à la gare sous pression d'une association féministe

05.

Miss Univers : Maëva Coucke chute pendant le défilé en maillot de bain

06.

Grève du 5 décembre : COUP DE STUPÉFACTION !

07.

Pourquoi la possibilité de baisser le point de retraite est en fait une mesure de justice sociale

01.

Quand les masques tombent : et Greta Thunberg assuma au grand jour la réalité de son idéologie

02.

Grève du 5 décembre : COUP DE STUPÉFACTION !

03.

L‘industrie automobile française face à la plus grande crise de son histoire

04.

Pourquoi les seniors doivent absolument se préoccuper d’ingérer suffisamment de vitamine K

05.

PISA : l’école primaire, cette machine à fabriquer de l’échec

06.

Abus de droit ? Le CSA de plus en plus contestable

01.

Quand les masques tombent : et Greta Thunberg assuma au grand jour la réalité de son idéologie

02.

Réchauffement climatique : respect des engagements ou pas, les températures pourraient grimper de 3°C d'ici la fin du siècle

03.

Abus de droit ? Le CSA de plus en plus contestable

04.

Retraites : mais que se passera(it)-t-il sans réforme ?

05.

Grève du 5 décembre : COUP DE STUPÉFACTION !

06.

Retraites : le gouvernement prêt à tenir mais sur quelle réforme ?

ça vient d'être publié
décryptage > Insolite
Bonnes feuilles

Comment Charles de Gaulle a été envoûté par Brigitte Bardot lors de sa visite à l'Elysée

il y a 1 heure 10 min
décryptage > Société
Bonnes feuilles

Comment la violence a envahi l'espace public face à la faiblesse de ceux qui conservent le monopole de la force

il y a 1 heure 12 min
décryptage > Economie
Liberté chérie

Joseph Macé-Scaron : "Face à la montée des totalitarismes, se passer du libéralisme est plus qu’un crime, c’est une faute"

il y a 1 heure 13 min
décryptage > Media
Censure

Boycotts pub : bien pire que l’activisme des Sleeping Giants, la lâcheté des marques qui cèdent à la pression

il y a 1 heure 15 min
décryptage > France
Equité générationnelle

Pourquoi la possibilité de baisser le point de retraite est en fait une mesure de justice sociale

il y a 1 heure 15 min
décryptage > International
Avertissement

Après les manifestations, l'Iran à l'heure du choix

il y a 1 heure 16 min
pépite vidéo > France
Violences
L'IGPN ouvre une enquête après la diffusion d'une vidéo montrant deux policiers frapper un manifestant à terre le 5 décembre
il y a 16 heures 45 min
pépites > International
Drame
Pakistan : les autorités enterrent l'enquête sur les centaines de femmes chrétiennes vendues à des Chinois
il y a 17 heures 57 min
pépites > France
Autre mouvement de protestation
Prix du gazole : des blocages routiers organisés dans toute la France
il y a 19 heures 13 min
décryptage > Culture
Atlanti-Culture

"Léonard 2 Vinci" : Une étonnante fresque, qui magnifie le grand Léonard, et le "9ème art"

il y a 20 heures 24 min
décryptage > Sport
Bonnes feuilles

Le sport et la marche : ces outils précieux pour aider et guérir certains jeunes en souffrance à l'adolescence

il y a 1 heure 11 min
décryptage > International
Bonnes feuilles

Le plan de Joe Biden face à Donald Trump dans le cadre d'une élection qui ne ressemblera à aucune autre dans l'histoire des Etats-Unis

il y a 1 heure 12 min
rendez-vous > Environnement
Atlantico Green
Ces 5 tendances planétaires qui définissent notre futur climatique
il y a 1 heure 14 min
décryptage > International
Guerre commerciale

Pourquoi l’Occident ne devrait pas avoir peur de la Chine

il y a 1 heure 15 min
décryptage > Histoire
Atlantico Litterati

De Gaulle chef de guerre, ou la panoplie du visionnaire

il y a 1 heure 16 min
décryptage > France
Implacable justice prolétarienne

L'Humanité se surpasse dans le comique. « Le gouvernement a fait appel à des cars privés pour briser la grève ! », s'indigne le journal. Rions un peu.

il y a 1 heure 16 min
pépite vidéo > People
Plus de peur que de mal
Miss Univers : Maëva Coucke chute pendant le défilé en maillot de bain
il y a 17 heures 12 min
pépites > Politique
Friends will be Friends
Mise en examen de François Bayrou : Emmanuel Macron continuera à échanger avec lui
il y a 18 heures 42 min
light > Société
Inégalités
Brest : les urinoirs retirés à la gare sous pression d'une association féministe
il y a 19 heures 29 min
décryptage > Culture
Atlanti-Culture

"L'A-Démocratie. Volet 1: Elf, la pompe Afrique" : un des plus grands scandales politico-financiers de la fin du XXème siècle

il y a 20 heures 28 min
Conseils d'ami

Piratage massif : comment vous protéger si vous faites partie des 68 millions d'utilisateurs de Dropbox dont les données sont désormais en vente sur le Dark Web

Publié le 14 septembre 2016
De nombreuses données personnelles piratées en 2012 sont actuellement revendues sur le "Dark Web". Attention, les vôtres s'y trouvent peut-être...Et si ce n'est pas le cas, voici quelques conseils pour éviter que cela ne vous arrive un jour.
Directeur général associé du groupe ASK’M / KER-MEUR. Expert en cyber sécurité. Conférencier sur les menaces émergentes, spécialisé dans la sensibilisation auprès des entreprises.
Suivre
Vous devez être abonné pour suivre un auteur.
Abonnez-vous
«Vos abonnements garantissent notre indépendance»
Frédéric Mouffle
Suivre
Vous devez être abonné pour suivre un auteur.
Abonnez-vous
«Vos abonnements garantissent notre indépendance»
Directeur général associé du groupe ASK’M / KER-MEUR. Expert en cyber sécurité. Conférencier sur les menaces émergentes, spécialisé dans la sensibilisation auprès des entreprises.
Voir la bio
Ajouter au classeur
Vous devez être abonné pour ajouter un article à votre classeur.
Abonnez-vous
«Vos abonnements garantissent notre indépendance»
Lecture Zen
Vous devez être abonné pour voir un article en lecture zen.
Abonnez-vous
«Vos abonnements garantissent notre indépendance»
De nombreuses données personnelles piratées en 2012 sont actuellement revendues sur le "Dark Web". Attention, les vôtres s'y trouvent peut-être...Et si ce n'est pas le cas, voici quelques conseils pour éviter que cela ne vous arrive un jour.

Atlantico : Après le hacking de 68 millions de comptes Dropbox dont les données personnelles sont désormais en vente actuellement sur le "Dark Web", lesquelles d'entres elles sont, selon vous, le plus revendues et pourquoi ?

Frédéric Mouffle : La compromission des données liées à Dropbox date de 2012. A l’époque, on parlait de suspicion concernant d’autres plateformes telles que LinkedIn, Myspace ou Tumblr… Dropbox a d'ailleurs à l'époque initié une réinitialisation des mots de passe des utilisateurs accompagné d'un mail explicatif.

Si les élements sont exploitables, les identifiants Dropbox donnent l’accès à l’espace de stockage des utilisateurs. Ce qui signifie que si vous y stockez des données suffisamment sensibles - telles des données bancaires ou personnelles vous serez peut être impacté. Pourquoi peut être ? Parce qu’il faut plusieurs mois, voire plusieurs années, pour vérifier : premièrement, si les mots de passe sont toujours d’actualité; deuxièmement, pour consulter tous les fichiers (ils peuvent être nombreux : dans ce cas, 68 millions de comptes multipliés par le nombre de fichiers stockés), afin de voir si ces données sont exploitables par ceux qui ont réussi à y accéder, etc. 

L’accès à ces données peut ainsi être monétisé de plusieurs façons. Ce qui se vend bien est l’accès à divers comptes (Mail, Facebook, PayPal, etc..), mais aussi l’accès aux fichiers de type "état civil" pour les spécialistes de l’usurpation d’identité, le "cyberchantage" via des fichiers ou des photos compromettantes, les données professionnelles ou médicales, le "cybersquating" sur votre espace personnel pour y stoker des scripts ou autres codes malicieux, mais encore des sites internet de spam. Il y a bien d’autres possibilités que je n’évoquerais pas ici pour des raisons évidentes…

Existe-t-il des moyens de récupérer les données personnelles piratées en vente sur le "Dark Web" ? 

Il existe des moyens de récupérer la base de données dont une partie a été diffusée sur Pastebin en octobre 2014, des données qui portaient sur seulement 7 millions de comptes. Concernant les données personnelles déjà en vente, il est malheureusement impossible d’arrêter le processus surtout s’il s’agit de fichiers ou d’images, pour peu que vous soyez une personne exposée (politique, acteur, chanteur, VIP, personnel qualifié, etc.). 

Pour les utilisateurs ayant une "hygiène de vie numérique" réfléchie, changer ses mots de passe régulièrement réduit fortement la possibilité d’être impacté. Il faut cependant noter que le piratage de 2012 compromet les mots de passe à un instant T. Le décryptage des mots de passe (qui sont la plupart du temps stockés de manière cryptées via l’algorithme MD5), est rendu quasi instantané sur des mots de passe simple de type "123456" (il y en a encore beaucoup, malheureusement…).

Si celui-ci a été changé avec un mot de passe plus complexe, vous êtes en théorie beaucoup moins exposé car le décryptage sera plus long à réaliser par l’intrus. Le pirate préfèrera se concentrer sur les mots de passe simples qui donnent une indication sur l’importance que porte l’utilisateur à la complexité de son mot de passe, et donc, à la plus grande probabilité de pouvoir avoir accès à d’autres comptes de la victime visée. Il y a bien d’autres chemins pour accéder frauduleusement à votre mot de passe: par exemple, votre machine a pu être infectée par un malware, et dans ce cas, l’attaquant a accès à tous les fichiers de votre machine incluant les divers mots de passe enregistrés et stockés dans les navigateurs ou dans les autres applications. La question centrale est plutôt de comprendre le modus operandi des attaquants et de savoir quelles mesures ont été mises en place par ces entreprises pour éviter ce type d’attaques malveillantes.

Un volume non négligeable d’utilisateurs ont recours au même mot de passe pour les services en ligne qu’ils utilisent tous les jours. Ce qui à mon sens, est une stratégie très risquée et une négligence impardonnable dont les pirates savent se saisir pour en tirer parti. Ils testeront donc ce mot de passe sur votre boite mail et tous les comptes associés, tels que Facebook, Gmail, etc… Comptes qu’ils auront pu identifier en analysant les fichiers contenus sur votre espace personnel. Des gestionnaires de mots de passe à l'instar de LastPass ou 1password pour ne citer qu’eux, comme la double authentification, sont également une solution relativement efficace et rapide à mettre en place…

Le site https://haveibeenpwned.com/ permet à tout un chacun de vérifier si ses données d’identifications Dropbox ont pu être compromises. Le site https://www.leakedsource.com/ peut également être utilisé pour couvrir un plus large spectre sur les autres plateformes ayant également été victimes de piratage.

Au vu de ce piratage, faudrait-il arrêter d'utiliser ce type de stockage en ligne ? Si oui, par quoi le remplacer ?

Le stockage en ligne est pratique et gratuit. Cependant, la confiance repose sur le fait que la société qui héberge vos données soit suffisamment solide pour garantir l’intégrité et la confidentialité de celles-ci.

Pour la plupart des utilisateurs, ces questions ne se posent pas car ils ignorent le plus souvent totalement ce qui se passe en "backoffice", dans les coulisses. Il est possible de stocker des données chiffrées sur Dropbox, mais dans ce cas, il n’est pas possible d’avoir accès à ces mêmes données en cas d’intrusion malveillante. Le stockage de ses données en local reste une solution sûre à condition de respecter les règles de bon sens, à savoir être vigilant avant d’ouvrir une pièce jointe ou de cliquer sur un lien pouvant être compromis ou "infecté", et maintenir ses systèmes d’exploration à jour.

Propos recueillis par Chloé Chouraqui

Les commentaires de cet article sont à lire ci-après
Articles populaires
Période :
24 heures
7 jours
01.

Quand les masques tombent : et Greta Thunberg assuma au grand jour la réalité de son idéologie

02.

La guerre Filipetti /Piketty repart; Gad Elmaleh retrouve l’amour avec Léna (4 ans de plus que son fils), Cyril Hanouna reperd Emilie; Brigitte Macron a peur pour sa famille; Louane enceinte jusqu’aux dents; Jenifer Aniston passe Thanksgiving avec son ex

03.

L'Insoumis (Jean-Luc Mélenchon) veut se pacser avec l'Insoumise (Marine Le Pen). Et l'Humanité s'étrangle d'indignation

04.

Brest : les urinoirs retirés à la gare sous pression d'une association féministe

05.

Miss Univers : Maëva Coucke chute pendant le défilé en maillot de bain

06.

Grève du 5 décembre : COUP DE STUPÉFACTION !

07.

Pourquoi la possibilité de baisser le point de retraite est en fait une mesure de justice sociale

01.

Quand les masques tombent : et Greta Thunberg assuma au grand jour la réalité de son idéologie

02.

Grève du 5 décembre : COUP DE STUPÉFACTION !

03.

L‘industrie automobile française face à la plus grande crise de son histoire

04.

Pourquoi les seniors doivent absolument se préoccuper d’ingérer suffisamment de vitamine K

05.

PISA : l’école primaire, cette machine à fabriquer de l’échec

06.

Abus de droit ? Le CSA de plus en plus contestable

01.

Quand les masques tombent : et Greta Thunberg assuma au grand jour la réalité de son idéologie

02.

Réchauffement climatique : respect des engagements ou pas, les températures pourraient grimper de 3°C d'ici la fin du siècle

03.

Abus de droit ? Le CSA de plus en plus contestable

04.

Retraites : mais que se passera(it)-t-il sans réforme ?

05.

Grève du 5 décembre : COUP DE STUPÉFACTION !

06.

Retraites : le gouvernement prêt à tenir mais sur quelle réforme ?

Commentaires (0)
Ecrire un commentaire
Vous devez être abonné pour rédiger un commentaire.
Abonnez-vous
«Vos abonnements garantissent notre indépendance»
Nos articles sont ouverts aux commentaires sur une période de 7 jours.
Face à certains abus et dérives, nous vous rappelons que cet espace a vocation à partager vos avis sur nos contenus et à débattre mais en aucun cas à proférer des propos calomnieux, violents ou injurieux. Nous vous rappelons également que nous modérons ces commentaires et que nous pouvons être amenés à bloquer les comptes qui contreviendraient de façon récurrente à nos conditions d'utilisation.
*Toute validation est définitive, vous ne pourrez pas rééditer votre commentaire.
Pas d'autres commentaires