Les cyberattaques contre les entreprises sont en hausse, et la probabilité que vos informations personnelles aient déjà été emportées dans l’une d’elles augmente avec elles. Des gangs de ransomware ciblant des lieux publics aux plateformes financières perdant des millions d’enregistrements, le schéma est le même : une organisation à qui vous aviez confié vos données subit une violation, et vous ne l’apprenez que bien après. Connaître votre plan de réponse à une violation de données avant l’arrivée de ce courriel de notification peut faire la différence entre une récupération rapide et des mois de nettoyage.
Pourquoi les violations de données continuent
Les violations ne sont plus des événements rares et isolés, cantonnés à un seul secteur. Les groupes de ransomware ont ciblé tout, des infrastructures publiques aux prestataires de soins de santé en passant par les entreprises de services financiers. L’attaque par ransomware du Thialf Ice Stadium montre que même les organisations bien éloignées du secteur technologique sont des cibles viables. Les plateformes financières sont tout aussi exposées : la violation d’Addi.com par ShinyHunters a exposé environ 16 millions d’enregistrements financiers en un seul incident. Le secteur de la santé a aussi été durement touché, avec le règlement de Mt. Baker Imaging affectant des centaines de milliers de patients et entraînant un versement de plusieurs millions de dollars. Pris ensemble, ces incidents mettent une chose en évidence : aucun secteur n’est à l’abri et chaque consommateur doit s’attendre à ce que ses informations puissent apparaître un jour dans une violation.
Mesures immédiates après avoir été notifié
Dès que vous apprenez que vos données faisaient partie d’une violation, résistez à l’envie de paniquer et suivez plutôt une courte liste de contrôle.
Premièrement, changez le mot de passe du compte concerné, et faites de même pour tout autre compte où vous avez réutilisé ce mot de passe. La réutilisation des mots de passe est l’un des principaux amplificateurs des dégâts d’une violation, car les attaquants testent régulièrement des identifiants volés sur des services sans rapport, une technique connue sous le nom de credential stuffing.
Deuxièmement, activez l’authentification multifacteur partout où elle est proposée. Même si votre mot de passe est compromis, une seconde étape de vérification peut empêcher un attaquant d’entrer.
Troisièmement, découvrez exactement quel type de données a été exposé. Les notifications de violation doivent préciser s’il s’agit d’adresses courriel, de mots de passe, de détails financiers ou d’informations plus sensibles comme des numéros d’identification gouvernementaux ou des dossiers médicaux. Le type de données exposées détermine l’urgence avec laquelle vous devez agir concernant la surveillance du crédit ou les alertes à la fraude.
Quatrièmement, si des informations financières sont en jeu, contactez votre banque ou l’émetteur de votre carte pour discuter des alertes à la fraude, et envisagez un gel de crédit si la violation inclut des données d’identité comme un numéro de sécurité sociale ou un numéro de dossier fiscal. De nombreuses notifications de violation incluent désormais une surveillance de crédit gratuite pendant une période déterminée. Cela vaut la peine de s’y inscrire même si vous êtes convaincu que rien ne s’est encore produit, car une activité frauduleuse peut apparaître des mois après la violation initiale.
Sécuriser vos communications de récupération
Une fois que vous commencez le processus de récupération, vous allez probablement échanger des courriels, remplir des formulaires et appeler des lignes d’assistance, souvent sur des réseaux que vous ne contrôlez pas entièrement, comme le Wi-Fi public dans un café ou un aéroport. C’est le moment de vous appuyer sur les outils de confidentialité déjà présents dans votre boîte à outils. Un VPN chiffre votre connexion afin que les communications sensibles de récupération, comme les liens de réinitialisation de mot de passe ou les détails de vérification d’identité, ne soient pas facilement interceptées sur des réseaux non sécurisés. L’associer à une messagerie ou à des courriels chiffrés lorsque vous discutez d’une récupération de compte avec des banques ou des équipes d’assistance ajoute une couche de protection supplémentaire contre les attaquants opportunistes qui ciblent spécifiquement les personnes en plein nettoyage après une violation, car les escrocs se font souvent passer pour des représentants de l’entreprise pendant ces périodes.
Il vaut également la peine de s’inscrire à un service d’alerte ou de surveillance des violations qui signale lorsque votre adresse courriel ou d’autres identifiants apparaissent dans des ensembles de données de violations connues. Ces services n’empêcheront pas une violation, mais ils réduisent le délai entre le moment où vos données sont exposées et celui où vous en prenez connaissance, ce qui est souvent la variable la plus importante pour limiter les dégâts.
Ce que cela signifie pour vous
Vous ne pouvez pas contrôler si une entreprise avec laquelle vous faites affaire est victime d’une violation. Ce que vous pouvez contrôler, c’est votre degré de préparation lorsque cela se produit. Cela signifie utiliser des mots de passe uniques pour chaque compte, idéalement gérés par un gestionnaire de mots de passe, activer l’authentification multifacteur par défaut plutôt qu’après coup, et savoir à l’avance quelles institutions financières et agences d’évaluation du crédit contacter si vos informations sont exposées. La préparation transforme une notification de violation, d’une crise en une simple liste de contrôle gérable.
Points clés à retenir
Une bonne réponse à une violation de données commence avant même qu’elle ne se produise. Utilisez des mots de passe uniques et robustes pour chaque compte et stockez-les dans un gestionnaire de mots de passe. Activez l’authentification multifacteur partout où elle est disponible. Inscrivez-vous à un service d’alerte de violation afin d’être informé rapidement des expositions. Lorsqu’une notification arrive, changez immédiatement vos mots de passe, vérifiez exactement quelles données ont été exposées, contactez votre banque si des détails financiers sont impliqués, et utilisez un VPN ou des canaux chiffrés pour vos communications de récupération. Les cyberattaques contre les entreprises ne ralentissent pas, mais un plan de réponse clair vous redonne le contrôle dès l’instant où vos données sont compromises.
