Données et identité numérique
Ce qui arrive à vos informations personnelles une fois qu'elles circulent : fuites, collecte massive, recoupements, usage de votre identité.
Ce que ces attaques ont en commun
Aucune de ces situations ne commence par un piratage de votre appareil. Elles commencent ailleurs — chez une entreprise, dans une page publique, dans une autorisation accordée il y a trois ans — et vous les découvrez après coup. La question utile n'est donc pas comment les empêcher, mais comment réduire ce qui circule et quoi faire quand c'est fait.
Techniques de cette catégorie
- Abus d'autorisation « Se connecter avec »« Se connecter avec Google » ou « avec Facebook » accorde à un service un accès à votre compte. Cet accès reste ouvert après que vous avez cessé d'utiliser le service — parfois des années.Ce que cherche l'attaquant : prendre le contrôle d'un compte · Canal principal : Site web
- Exposition de données personnellesCe que vous publiez vous-même sans mesurer ce que cela révèle : une photo où l'on lit une adresse, un document avec un numéro visible, un profil qui répond à vos questions de sécurité.Ce que cherche l'attaquant : collecter des données personnelles · Canal principal : Réseaux sociaux
- Fraude aux documents d'identitéLa photo de votre carte d'identité, demandée « pour vérification » par une annonce, un logement ou un employeur qui n'existe pas. C'est la pièce qui manquait pour agir en votre nom.Ce que cherche l'attaquant : voler des identifiants · Canal principal : Messagerie instantanée
- Fuite de donnéesUne entreprise chez qui vous aviez un compte s'est fait dérober ses fichiers clients, et vous êtes dedans. Vous n'avez rien fait de travers, et vous ne pouvez pas faire annuler la diffusion.Ce que cherche l'attaquant : collecter des données personnelles · Canal principal : Site web
- Moissonnage de données (scraping)La collecte automatisée, à grande échelle, de ce qui est déjà public sur vous. Rien n'est piraté : c'est le rassemblement qui crée l'information, pas chaque élément pris isolément.Ce que cherche l'attaquant : collecter des données personnelles · Canal principal : Réseaux sociaux
- Réidentification de données anonymesDes données présentées comme anonymes, recroisées avec d'autres jusqu'à ce qu'on retrouve de qui il s'agit. Le nom n'était pas là ; il se reconstitue.Ce que cherche l'attaquant : collecter des données personnelles · Canal principal : Site web
- Revente de données personnellesPourquoi vous êtes démarché après un achat anodin : vos coordonnées ont été cédées, souvent au titre d'une case acceptée sans être lue.Ce que cherche l'attaquant : collecter des données personnelles · Canal principal : Email
- Traçage publicitaire abusifLe suivi de votre activité d'un site à l'autre pour cibler la publicité. Ce n'est pas une attaque et c'est en grande partie légal ; le sujet est ce que vous avez réellement accepté.Ce que cherche l'attaquant : collecter des données personnelles · Canal principal : Site web
- Vol d'identitéQuelqu'un agit en votre nom dans la durée : un crédit ouvert, un abonnement souscrit, une déclaration faite. Vous l'apprenez généralement par un courrier de relance concernant une chose que vous n'avez jamais demandée.Ce que cherche l'attaquant : voler des identifiants · Canal principal : Site web
Les ressorts qu'elles exploitent
Nombre d'attaques de la famille, sur 9, qui s'appuient sur chaque levier psychologique.
- La confiance8 sur 9
- La récompense2 sur 9
- L'autorité2 sur 9
- L'urgence2 sur 9
- La pression sociale1 sur 9
Ce qu'elles cherchent à obtenir
- Collecter des données personnelles6 sur 9
- Voler des identifiants2 sur 9
- Prendre le contrôle d'un compte1 sur 9
Si c'est déjà arrivé
Les gestes dépendent de ce que vous avez fait ou donné.
S'entraîner sur ces attaques
- Simulation : Abus d'autorisation « Se connecter avec »Un petit jeu mobile propose de se connecter avec un compte existant plutôt que d'en créer un nouveau.
- Simulation : Fraude aux documents d'identitéUn acheteur intéressé demande une photo de votre pièce d'identité « pour vérification » avant toute rencontre.
Autres catégories
- Ingénierie sociale
- Attaques de sites et navigateurs
- Fraudes financières
- Identifiants et comptes
- Logiciels malveillants
- Téléphones et objets connectés
- Réseaux et Wi-Fi
- IA et contenus synthétiques
- Chantage, harcèlement et atteintes à la personne
Retrouvez l'ensemble des techniques documentées dans l'encyclopédie des attaques, ou entraînez-vous directement avec les simulations disponibles.