MISE À JOUR
07 décembre 2023
Rapport : 2,6 milliards de dossiers personnels compromis par des fuites de données ces deux dernières années – le chiffrement de bout en bout devient crucial
Une étude commandée par Apple révèle que les menaces pesant sur les données stockées dans le nuage ont fortement augmenté depuis le dernier rapport, publié en décembre 2022
Apple a publié aujourd’hui une étude indépendante réalisée par Stuart Madnick, professeur au Massachusetts Institute of Technology, qui démontre sans équivoque que les fuites de données sont devenues une véritable épidémie, mettant en danger les données sensibles et personnelles de toutes les personnes à travers la planète. Les fuites de données ont plus que triplé entre 2013 et 2022, compromettant 2,6 milliards de dossiers personnels rien qu’au cours des deux dernières années, et le phénomène n’a fait que s’empirer en 2023. L’étude conclut que les protections puissantes contre les fuites de données dans le nuage, telles que le chiffrement de bout en bout, sont encore plus essentielles depuis la publication du rapport précédent et le lancement de la protection avancée des données pour iCloud.
L’étude de cette année, intitulée « The Continued Threat to Personal Data: Key Factors Behind the 2023 Increase » (en anglais seulement), démontre que les menaces, qui avaient déjà atteint un sommet historique, tel que le montrait le rapport précédent, « The Rising Threat to Consumer Data in the Cloud » (en anglais seulement), continuent d’augmenter. De plus en plus d’entreprises du secteur technologique mettent en place le chiffrement de bout en bout pour se protéger de ces menaces, à l’instar d’Apple, qui a lancé la protection avancée des données pour iCloud l’an dernier.
Grâce à la protection avancée des données pour iCloud, qui utilise le chiffrement de bout en bout pour assurer un niveau de sécurité des données dans le nuage inégalé, les utilisateurs et utilisatrices peuvent choisir de renforcer la protection de leurs données iCloud importantes, même en cas de fuite de données. iCloud garantit déjà la protection de 14 catégories de données sensibles grâce au chiffrement de bout en bout appliqué par défaut, y compris les mots de passe du trousseau iCloud et les données de santé. Lorsque la protection avancée des données est activée, le nombre total de catégories de données protégées à l’aide du chiffrement de bout en bout s’élève à 23 et englobe les sauvegardes iCloud, les notes et les photos.
« Les personnes mal intentionnées continuent de consacrer énormément de temps et de ressources à trouver des façons de plus en efficaces de dérober les données personnelles, et nous ne ménagerons pas nos efforts pour les arrêter, commente Craig Federighi, vice-président principal du service Software Engineering d’Apple. Tant que les données personnelles seront en danger, nous continuerons à riposter au nom de nos utilisateurs et utilisatrices en ajoutant des protections toujours plus puissantes. »
Comme le montre le rapport de cette année, la numérisation grandissante de nos données personnelles et professionnelles alimente l’explosion des fuites de données. Chaque année, des centaines de millions de personnes voient leurs informations personnelles compromises par des milliers de fuites de données. Les pirates innovent sans cesse pour mettre à mal les mesures de sécurité qui les bloquent. Par conséquent, même les entreprises qui disposent de mesures de sécurité très robustes ne sont plus à l’abri des menaces comme elles pouvaient l’être il y a encore quelques années.
L’étude explique aussi que même les personnes qui prennent toutes les mesures recommandées pour protéger leurs données sensibles peuvent se les faire voler lorsqu’elles les confient à des entreprises qui les enregistrent dans leurs systèmes dans un format lisible. Par exemple, lorsque des groupes de pirates tentent d’infiltrer des entreprises protégées par des mesures de sécurité robustes, ils commencent souvent par viser une autre entreprise moins bien protégée qui entretient un partenariat technique avec la cible finale. Les pirates volent alors les identifiants ou d’autres informations qui les aideront à attaquer le personnel ou les systèmes de leur objectif principal.
Les attaques contre les données personnelles se font de plus en plus fréquentes et perfectionnées, et c’est pour cette raison qu’Apple développe depuis de nombreuses années des fonctionnalités puissantes et innovantes qui font que ses produits sont les plus sûrs du marché. Le mode de confinement, développé par Apple, protège encore mieux les personnes qui, en raison de leur identité ou de leurs activités, sont ciblées par les logiciels espions mercenaires. Et la protection avancée des données pour iCloud protège la majorité des informations stockées sur iCloud, même en cas de fuite – un autre exemple des solutions conçues par Apple pour protéger nos données contre les menaces grandissantes.
Selon le rapport, les fuites de données personnelles ont pratiquement triplé entre 2013 et 2022. En 2 ans, 2,6 milliards de dossiers ont été compromis, et les choses continuent de s’empirer. Rien qu’aux États-Unis, on a enregistré une hausse des fuites de 20 % pour les 9 premiers mois de 2023 par rapport aux années précédentes. La cible des cybercriminels ne fait pas de doute : une étude de 2023 démontre que 80 % des fuites concernent des données enregistrées dans le nuage. Ces chiffres font suite au doublement des attaques contre les infrastructures infonuagiques constaté de 2021 à 2022.
Cela s’explique en partie par la recrudescence de rançongiciels qui ciblent les données personnelles et les campagnes coordonnées qui visent les commerces ou les produits vendus dans le but d’atteindre les acheteuses et acheteurs. La menace des rançongiciels s’est accrue en 2023, avec une augmentation de 70 % de ce type d’attaque entre janvier et septembre 2023 comparativement aux trois premiers trimestres de 2022. Les spécialistes ont même constaté qu’il y avait eu plus d’attaques au rançongiciel entre janvier et septembre 2023 que pour toute l’année 2022. Les tendances aux États-Unis et dans le reste du monde sont alarmantes – deux fois plus de comptes ont été touchés par une fuite au premier semestre 2023 par rapport au premier semestre 2022 au Royaume-Uni, en Australie et au Canada.
Partager l’article
Media
-
Texte de l’article
-
Images de l’article
-
The Continued Threat to Personal Data: Key Factors Behind the 2023 Increase