“Protégez-vous contre les attaques DDoS : la sécurité informatique commence ici!” Introduction Une attaque DDoS (Distributed Denial of Service) est une forme d’attaque informatique qui vise à rendre un système ou un réseau inutilisable en le submergeant de requêtes ou de données. Les attaques DDoS sont l’une des formes d’attaques [...]
De plus en plus d’entreprises sont confrontées à des failles de sécurité aux effets dévastateurs, et la vague de données compromises ne cesse de grandir. Ainsi, Alibaba est concerné dans l’immense fuite de données des citoyens chinois.
Un pirate affirmait en juin avoir dérobé les données personnelles d’environ un milliard de Chinois , issues en particulier des fichiers de la police stockés sur les serveurs d’Alibaba Cloud. Un panel composé de 750.000 entrées, mis en ligne par le pirate informatique sur un forum internet, indiquait les noms, numéros de téléphone portable, numéros d’identité, adresses et dates de naissance des personnes impliquées.
Certaines des données s’avéraient provenir d’historiques d’entreprises de livraison express, très développées en Chine, et d’autres contenaient des résumés d’incidents signalés à la police de Shanghai. L’individu suggérait la base de données complète pour 10 bits (soit environ 200.000 euros).
« Même si l’incident n’était lié qu’à Alibaba Cloud, son impact se répercutera probablement sur d’autres fournisseurs de cloud privés tels que Tencent et Baidu », a déclaré Shen Meng, directeur de la banque d’investissement située à Pékin Chanson & Co.
Ainsi, il a exprimé sa crainte envers la migration massive susceptible des utilisateurs vers des systèmes cloud soutenus par l’État à cause de l’impact de cet incident sur la réputation des fournisseurs de cloud non étatiques.
L’action Alibaba chutait de près 6 % après la publication d’un article du « Wall Street Journal » divulguant que les responsables de l’entreprise avaient été interrogés par les autorités chinoises, notamment Chen Xuesong, le vice-président d’Alibaba Cloud, la branche informatique en nuage d’Alibaba, dans le cadre de la plus grande violation de cybersécurité connue du pays. Cette chute a entraîné une baisse de 3,5 % de l’indice boursier du hangûl Seng.
On entend par fuite de données la consultation sans permission des informations confidentielles ou sensibles . Ainsi, même dans le cas de non exfiltration des données du réseau on parle de fuite.
Les fuites proviennent d’une cyber attaque au cours de laquelle des criminels atteignent sans permission à un système ou à un réseau informatique et volent les données personnelles et financières privées, sensibles ou confidentielles des clients ou des utilisateurs.
Les fuites de données s’avèrent plus fréquentes à présent en raison du Cloud computing et de la généralisation du stockage numérique. Mais elles existent depuis que les entreprises préservent des informations confidentielles et des enregistrements privés.
Cependant, la prise de conscience liée aux fuites de données s’est renforcée au début des années 2000. C’était après le déclic de divulgation d’une façon publique des fuites de données dans les années 1980.
Dans cette époque, les fuites de données les plus importantes étaient selon le site DataBreaches.net — “The Office of Inadequate Security” :
Actuellement les fuites de données tendent à impacter des millions de consommateurs en une seule attaque sur une entreprise.
Les fuites de données sont de plus en plus fréquentes. Ainsi, certaines des plus récentes sont les plus importantes à ce jour.
Voici un aperçu des plus grandes fuites de données de l’histoire.
Neopets a confirmé la fuite des données de ses utilisateurs suite à la compromission de ses systèmes informatiques de janvier 2021 à juillet 2022. Ainsi, les pirates avaient accès au ...
