Courant f\u00e9vrier, on apprenait que les donn\u00e9es de pr\u00e8s de 500 000 Fran\u00e7ais ont \u00e9t\u00e9 d\u00e9rob\u00e9es aupr\u00e8s de laboratoires de biologie m\u00e9dicale. Panique g\u00e9n\u00e9rale\u2026et surtout, une grande m\u00e9diatisation. En cause, cela concerne directement des particuliers, et qui plus est, le domaine tr\u00e8s intime de la sant\u00e9. Surtout, ces donn\u00e9es \u00e9taient en acc\u00e8s libre et gratuit, alors qu\u2019il faut g\u00e9n\u00e9ralement payer pour les r\u00e9cup\u00e9rer. Sans compter le contexte Covid qui exacerbe les pr\u00e9occupations sanitaires.<\/p>\n
Mais finalement, \u00e7a veut dire quoi, une fuite de donn\u00e9es ?<\/strong><\/p>\n Ce sont des donn\u00e9es obtenues ill\u00e9galement par le biais d\u2019un d\u00e9faut de s\u00e9curisation d\u2019un ou de services, ou d\u2019un acte d\u2019intrusion ou de compromission volontaire de la part d\u2019attaquants.<\/p>\n Il y a tout un tas de donn\u00e9es personnelles qui peuvent \u00eatre r\u00e9colt\u00e9es : adresses \u00e9lectroniques, mots de passe, adresses postales, noms complets, \u00e2ges, donn\u00e9es de cartes bancaires, num\u00e9ro de s\u00e9curit\u00e9 sociale, r\u00e9ponses aux questions secr\u00e8tes (nom de votre chien, nom de votre rue, etc.), ou encore les habitudes d\u2019achat. Dans le cas de l\u2019attaque envers les laboratoires, ont \u00e9t\u00e9 vol\u00e9es le nom, le num\u00e9ro de s\u00e9curit\u00e9 sociale, la date de naissance, les coordonn\u00e9es du m\u00e9decin du patient et dans la majorit\u00e9 des cas d\u2019autres informations relatives \u00e0 l\u2019adresse, le mail, le t\u00e9l\u00e9phone et le groupe sanguin. Certaines informations m\u00e9dicales ont aussi \u00e9t\u00e9 r\u00e9cup\u00e9r\u00e9es pour une partie des patients : grossesse, pathologie, ou ant\u00e9c\u00e9dents notamment.<\/p>\n Ces donn\u00e9es, une fois r\u00e9colt\u00e9es ou rachet\u00e9es, servent pour tout un tas de choses plus ou moins bienveillantes. Plut\u00f4t moins, on ne vous le cache pas. La majeure partie du temps, l\u2019attaquant est motiv\u00e9 par des raisons financi\u00e8res. Il attaque, r\u00e9colte et revend ou ran\u00e7onne ces donn\u00e9es.<\/p>\n Que faire si je suis victime d\u2019une fuite de donn\u00e9es ?<\/strong><\/p>\n Le plus souvent, vous n\u2019\u00eates pas au courant directement. Tr\u00e8s souvent, les affaires de fuite de donn\u00e9es sortent dans les m\u00e9dias avant que l\u2019\u00e9diteur du service ayant fuit\u00e9 ne vous ait contact\u00e9\u2026 S\u2019il vous contacte. Ceci dit, avec le RGPD c\u2019est d\u00e9sormais une obligation l\u00e9gale : tout responsable de traitement de donn\u00e9es a 72h pour contacter ses utilisateurs en cas de fuite de donn\u00e9es. En cas de retard, ce dernier devra le justifier<\/a>.<\/p>\n Malheureusement bien souvent, c\u2019est \u00e0 vous de vous d\u00e9brouiller et d\u2019aller chercher l\u2019information.<\/p>\n Dans tous les cas, si vous apprenez que vous avez \u00e9t\u00e9 victime d\u2019une fuite de donn\u00e9es, la premi\u00e8re chose \u00e0 faire est de changer le mot de passe du service concern\u00e9<\/strong>, ainsi que de tous ceux pour lesquels vous utiliseriez le m\u00eame (m\u00eame si c\u2019est une TR\u00c8S mauvaise id\u00e9e<\/a>). Utilisez d\u2019ailleurs une phrase de passe<\/a> bien plus efficace et – on n\u2019insistera jamais assez – une phrase de passe diff\u00e9rente par service. \u00c9vitez les titres de films ou de chansons ou m\u00eame les paroles, tr\u00e8s peu r\u00e9sistants aux attaques dites par dictionnaire.<\/p>\n Vous voil\u00e0 par\u00e9.e pour g\u00e9rer une fuite de donn\u00e9es de l\u2019un de vos services, chose qu\u2019on ne vous souhaite \u00e9videmment pas. Heureusement, \u00e7a n\u2019arrive pas tout le temps !<\/p>\n \u21e9\u21e9\u21e9\u21e9\u21e9\u21e9\u21e9\u21e9\u21e9\u21e9\u21e9\u21e9 OH WAIT\u2026 \u21e9\u21e9\u21e9\u21e9\u21e9\u21e9\u21e9\u21e9\u21e9\u21e9\u21e9\u21e9<\/strong><\/p>\n Ce mois-ci pas d\u2019\u00e9v\u00e9nement ouvert, mais on reste assez occup\u00e9s entre une formation d\u2019une dizaine de jours pour des m\u00e9dias Burundais en exil et une intervention aupr\u00e8s de futurs journalistes \u00e0 l\u2019\u00e9cole W. Cette derni\u00e8re sera d\u2019ailleurs l\u2019occasion d\u2019accueillir de nouveaux formateurs et formatrices au sein de Nothing2Hide. On en reparlera en mai (car on fait bien ce qu\u2019il nous pla\u00eet). On vous rappelle que pour les journalistes ind\u00e9pendants, les militants et les activistes, on trouvera toujours le temps et notre session est toujours ouverte. C\u2019est pour cette raison que nous avons mont\u00e9 Tech4Press<\/a> notre service d\u2019assistance ouvert 24h sur 24 (ou presque). Si vous avez besoin d\u2019assistance, n\u2019h\u00e9sitez pas \u00e0 nous contacter<\/a> ! R\u00e9ponse dans les 8h (ou presque).<\/p>\n Nothing2Hide (N2H) est une association qui s\u2019est donn\u00e9e comme objectif de fournir aux journalistes, avocats, militants des droits humains et \u201csimples\u201d citoyens les moyens de prot\u00e9ger leurs donn\u00e9es et leurs communications, en leur apportant des solutions techniques et des formations adapt\u00e9es \u00e0 chaque contexte. Notre vision est de mettre la technologie au service de la diffusion et de la protection de l\u2019information afin de renforcer les d\u00e9mocraties partout dans le monde.<\/p>\n Soutenez-nous !<\/strong> Parce que la protection de l\u2019information et de la vie priv\u00e9e sont des \u00e9l\u00e9ments essentiels pour garantir la libert\u00e9 d\u2019expression, soutenez les actions de Nothing2Hide en donnant 10\u20ac ou plus par mois (seulement 3,40\u20ac apr\u00e8s d\u00e9duction fiscale).<\/p>\n","protected":false},"excerpt":{"rendered":" Courant f\u00e9vrier, on apprenait que les donn\u00e9es de pr\u00e8s de 500 000 Fran\u00e7ais ont \u00e9t\u00e9 d\u00e9rob\u00e9es aupr\u00e8s de laboratoires de biologie m\u00e9dicale. Panique g\u00e9n\u00e9rale\u2026et surtout, une grande m\u00e9diatisation. En cause, cela concerne directement des particuliers, et qui plus est, le domaine tr\u00e8s intime de la sant\u00e9. Surtout, ces donn\u00e9es \u00e9taient en acc\u00e8s libre et gratuit, […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"give_campaign_id":0,"_coblocks_attr":"","_coblocks_dimensions":"","_coblocks_responsive_height":"","_coblocks_accordion_ie_support":"","footnotes":""},"categories":[44],"tags":[],"class_list":["post-1158","post","type-post","status-publish","format-standard","hentry","category-newsletter"],"_links":{"self":[{"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/posts\/1158","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/comments?post=1158"}],"version-history":[{"count":1,"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/posts\/1158\/revisions"}],"predecessor-version":[{"id":10070,"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/posts\/1158\/revisions\/10070"}],"wp:attachment":[{"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/media?parent=1158"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/categories?post=1158"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/tags?post=1158"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\n
Revue de presse<\/h2>\n
\n
A venir dans Nothing2Hide<\/h2>\n
\u00c0 propos de Nothing2Hide<\/h3>\n
Vous avez envie d\u2019agir ?<\/h3>\n