Des experts en cybersécurité avertissent : la fuite de données est "une bataille pour l'identité numérique" et non simplement une violation
Dans le contexte de la transformation numérique rapide, les crimes de piratage de comptes individuels ne constituent plus la principale préoccupation, mais un nouveau danger a émergé, à savoir le commerce des données divulguées comme une marchandise précieuse sur les marchés clandestins d'Internet, menaçant la sécurité numérique des individus et des institutions.
Le Dr Mohamed Mohsen Ramadan, président de l'unité d'intelligence artificielle et de cybersécurité au Centre arabe de recherche et d'études, a décrit ce phénomène comme une menace existentielle pour l'identité numérique, affirmant que "chaque information, aussi simple soit-elle, peut être transformée en argent, en extorsion, en usurpation d'identité, ou même en cyberattaques à long terme."
Selon le Dr Ramadan dans des déclarations à des médias, le processus de fuite de données comprend divers types d'informations sensibles telles que des détails personnels, financiers et médicaux, souvent obtenus en exploitant des vulnérabilités dans les systèmes de sécurité ou par des moyens de tromperie électronique. Il a ajouté que ces données "commencent leur voyage dans le monde souterrain d'Internet, le 'dark web', où se trouvent les plus grands marchés de données au monde, où les données sont vendues lors d'enchères secrètes et partagées au sein de groupes de 'hackers' fermés."
De son côté, le général Aboubakr Abdel Karim, ancien assistant du ministre égyptien de l'Intérieur pour le secteur des relations et des médias, a révélé que les données divulguées sont devenues des outils d'exécution pour un certain nombre de crimes graves, notamment l'extorsion électronique, l'usurpation d'identité et la fraude financière avancée.
Le général a expliqué dans des déclarations similaires que la possession par les fraudeurs d'informations précises sur les victimes rend leurs attaques "plus convaincantes" et leur permet d'exécuter des opérations frauduleuses complexes pour voler de l'argent, surtout s'ils parviennent à accéder aux codes de vérification temporaires ou aux réponses aux questions de sécurité.
L'expert en sécurité a également mentionné l'existence d'outils numériques disponibles pour aider les utilisateurs à surveiller l'exposition de leurs données aux fuites, comme le site "Have I Been Pwned" célèbre, et certaines fonctionnalités intégrées dans les navigateurs Internet et les logiciels de sécurité qui envoient des alertes instantanées lors de la détection de toute violation.
Le général Abdel Karim a conclu son intervention en fournissant des conseils préventifs de base, appelant à adopter des mots de passe forts et uniques pour chaque compte, à activer l'option d'authentification à deux facteurs et à examiner régulièrement les autorisations des applications sur les appareils intelligents. Il a conclu que "la fuite de données n'est plus un incident passager mais une bataille pour votre identité numérique", affirmant que la protection des données à l'ère de l'intelligence artificielle est devenue "une nécessité de sécurité nationale individuelle."
