Les déclarations de ransomwares ont atteint un record de 1 063 victimes en octobre, tandis que les organisations australiennes font toujours face à 2 117 cyberattaques par semaine, soit une hausse de 39 % par rapport à l'année précédente. Ces chiffres proviennent d'un rapport relayé par Security Brief. Ils décrivent la pression exercée sur les organisations, mais ils concernent aussi les particuliers. La protection des données personnelles face aux attaques par rançongiciel en Australie n'est plus seulement une préoccupation des entreprises, car les données contenues dans ces organisations sont souvent les vôtres.

Cet article examine ce que révèlent les chiffres, pourquoi vous pouvez être affecté sans être ciblé, et quelles mesures personnelles font réellement la différence.

Ce que révèlent les chiffres record de ransomwares

Deux chiffres se démarquent. Le premier est celui des 1 063 déclarations de ransomwares enregistrées en octobre, décrites comme un record. Le second est la moyenne de 2 117 cyberattaques par semaine auxquelles font face les organisations australiennes, soit une hausse de 39 % par rapport à la même période un an plus tôt.

Il convient de rester prudent quant à ce que ces chiffres disent et ne disent pas. Une déclaration de ransomware est une victime répertoriée par les attaquants, et le chiffre de 1 063 correspond au total d'octobre rapporté dans la source. Le chiffre hebdomadaire des attaques compte les attaques contre des organisations, pas contre des particuliers. La source ne précise pas quels secteurs ont été touchés ni combien de données personnelles ont été dérobées, nous ne devons donc pas spéculer à ce sujet.

Ce que les chiffres suggèrent, c'est un volume d'attaques en augmentation constante. Pour un éclairage sur la fréquence à laquelle les entreprises australiennes sont touchées, le rapport RSM sur les entreprises australiennes victimes de ransomwares est une lecture complémentaire utile.

Pourquoi vos données sont à risque même lorsque vous n'êtes pas la cible

La plupart des gens ne seront jamais la cible directe d'un gang de ransomwares. Mais votre nom, votre adresse, vos coordonnées, vos informations de compte ou vos dossiers professionnels peuvent se trouver dans les systèmes d'un employeur, d'un prestataire médical, d'un détaillant ou d'un service que vous utilisez. Lorsque l'une de ces organisations est attaquée, vos informations peuvent être exposées sans que vous ayez fait quoi que ce soit.

C'est pourquoi le volume des attaques importe pour le lecteur ordinaire. Chaque intrusion réussie dans une organisation constitue une exposition potentielle pour toutes les personnes présentes dans ses bases de données. Les données personnelles volées peuvent ensuite être utilisées pour rendre les messages frauduleux plus convaincants, ce qui explique en partie pourquoi le hameçonnage de suivi intervient souvent après une violation.

Les organisations ont également des obligations dès qu'un incident survient. Les règles de déclaration des ransomwares au titre de la loi sur la cybersécurité de 2024 définissent ce qui doit être divulgué, et les comprendre vous donne une idée plus claire de ce que vous pouvez attendre des entreprises qui détiennent vos données.

Des mesures personnelles qui réduisent les dommages

Vous ne pouvez pas empêcher une organisation d'être attaquée, mais vous pouvez limiter ce qu'un attaquant tire de vos informations et l'ampleur de leur utilisation abusive.

  • Utilisez un mot de passe unique pour chaque compte. Un gestionnaire de mots de passe rend cela pratique. Si un service divulgue vos identifiants, les autres restent protégés.
  • Activez l'authentification multifacteur. Privilégiez une application d'authentification ou une clé matérielle plutôt que les codes SMS lorsque le service le permet.
  • Soyez prudent après toute notification de violation. Traitez les e-mails, textos et appels inattendus faisant référence à vos comptes comme suspects, même s'ils contiennent des données personnelles exactes. Rendez-vous directement sur le site officiel ou l'application de l'organisation plutôt que de cliquer sur des liens.
  • Partagez moins de données. Ne fournissez que ce qu'un formulaire exige. Les données qu'une organisation n'a jamais collectées ne peuvent pas lui être volées.
  • Surveillez vos comptes. Vérifiez régulièrement l'activité de vos comptes bancaires et en ligne, et agissez rapidement face à toute anomalie.
  • Maintenez vos appareils à jour et sauvegardez vos fichiers importants. Cela n'empêchera pas une violation ailleurs, mais vous protège contre les menaces qui ciblent vos propres appareils.

Si vous êtes effectivement victime d'un incident de ransomware, le Centre australien de cybersécurité est le point de contact officiel.

Ce qu'un VPN protège et ne protège pas

Un VPN chiffre votre trafic internet entre votre appareil et le serveur VPN et masque votre adresse IP aux sites que vous visitez. C'est utile sur le Wi-Fi public et pour limiter certaines formes de traçage.

Il ne protège pas les données déjà stockées sur les serveurs d'une organisation. Si une entreprise avec laquelle vous traitez est victime d'un ransomware, un VPN sur votre appareil ne change rien à ce que l'attaquant peut y accéder. Un VPN ne vous empêche pas non plus de saisir votre mot de passe sur un site de hameçonnage, ni de télécharger un logiciel malveillant.

Considérez un VPN comme une couche de confidentialité pour votre connexion, et non comme une défense contre les violations commises par des tiers. Les mesures ci-dessus font bien davantage pour réduire les dommages liés au type d'attaques décrites dans ces chiffres.

Ce que cela signifie pour vous

La hausse des déclarations de ransomwares et des attaques hebdomadaires signifie que vos données personnelles sont plus susceptibles de transiter par une organisation qui sera ciblée à un moment donné. La réponse pratique consiste à supposer qu'une exposition est possible et à en réduire les effets : mots de passe uniques, authentification multifacteur, partage réduit et saine méfiance envers les messages inattendus.

Points clés à retenir

  • Identifiez les organisations qui détiennent vos données sensibles et fermez les comptes que vous n'utilisez plus.
  • Auditez vos mots de passe et activez l'authentification multifacteur en priorité sur la messagerie, les services bancaires et les services gouvernementaux.
  • Abordez avec prudence tout contact consécutif à une violation et vérifiez via les canaux officiels.
  • Utilisez un VPN pour la confidentialité de votre connexion, mais ne comptez pas sur lui contre les violations de tiers.

Pour continuer à approfondir votre compréhension de la protection des données personnelles face aux attaques par rançongiciel en Australie, lisez l'article sur le rapport RSM pour connaître la fréquence à laquelle les organisations australiennes sont touchées, et l'article sur les règles de déclaration des ransomwares pour savoir ce que les organisations doivent divulguer.