Le plus grand vol de données de l'histoire : les données doivent être protégées par des mots de passe robustes et une authentification multifacteur

Ezgi SİVRİTEPE - 12punto.com.tr

La plus grande fuite de données de l'histoire a été révélée. Qualifié de « plus grande de toutes les violations », ce vol aurait entraîné la fuite de 26 milliards de données. Il est indiqué que des données appartenant au gouvernement turc figurent parmi les informations dérobées.

Interrogés par 12punto, des experts en cybersécurité et en informatique ont attiré l'attention sur la sécurité numérique.

Le professeur Cem Sefa Sütcü, contributeur de 12punto, a souligné la nécessité d'une prise de conscience collective pour assurer la sécurité à l'ère numérique. M. Sütcü a également précisé que la sécurité numérique deviendrait encore plus critique à l'avenir.

« LA SÉCURITÉ NUMÉRIQUE SERA DE PLUS EN PLUS DIFFICILE »

Soulignant que nous ne savons pas quelles données nous devrions partager, M. Sütcü a déclaré : « J'évalue l'éducation aux médias sous l'angle de la sensibilisation et du niveau de conscience. Il n'y a pas assez d'éducation à ce sujet. L'éducation à la littératie numérique doit être dispensée dès l'école primaire, car c'est le seul moyen pour eux d'être conscients du monde numérique ».

M. Sütcü a suggéré que des dessins animés pour les enfants et des séries, films ou publicités pour les adultes pourraient contribuer à cette sensibilisation. « Une conscience collective est nécessaire, une action collective est nécessaire, car la sécurité numérique sera de plus en plus difficile à l'avenir », a-t-il ajouté.

Précisant que certains ne considèrent pas leurs comptes e-mail comme importants, M. Sütcü a ajouté : « Le piratage de votre compte peut ne pas vous sembler important, mais il est possible que vos données soient utilisées pour atteindre vos proches et les tromper. Il ne faut pas se dire : "Que vont-ils faire de mon compte ?". Car aujourd'hui, les comptes de réseaux sociaux figurent même sur les CV et sont contrôlés lors des recrutements. Il est très important d'accroître la conscience en matière de littératie numérique, mais cela ne peut pas se faire seul. »

« LES VOLEURS ONT TOUJOURS UNE LONGUEUR D'AVANCE »

Affirmant qu'il est impossible de protéger ses données personnelles lors de l'utilisation d'un téléphone, d'un ordinateur ou d'une connexion Internet, M. Sütcü a déclaré : « Il est impossible de protéger les données personnelles à cent pour cent, même pour un ingénieur en informatique, car les voleurs ont toujours une longueur d'avance. Mais, même s'il n'est pas possible de les protéger à cent pour cent, les risques peuvent être minimisés par la sensibilisation. »

L'ALLÉGATION DE FUITE DE DONNÉES GOUVERNEMENTALES

L'expert en cybersécurité Ersin Çahmutoğlu a souligné la nécessité de prendre des mesures telles que l'utilisation de mots de passe robustes et l'authentification multifacteur pour protéger les données numériques. Précisant que les données volées sont des données personnelles, M. Çahmutoğlu a toutefois démenti les allégations selon lesquelles les données du gouvernement turc auraient été compromises.

M. Çahmutoğlu a déclaré ce qui suit :

"L'usage que nous faisons d'une application et l'objectif visé sont des points importants. Nous ne devons pas fournir nos informations personnelles à chaque application. Les comptes de réseaux sociaux doivent également contenir le moins d'informations possible. En dehors de cela, des mots de passe robustes et des mesures d'authentification multifacteur doivent être adoptés.

La première chose à faire est de vérifier d'où proviennent les données volées. Selon la situation, il peut être nécessaire de modifier ou de mettre à jour nos informations telles que les mots de passe, les comptes e-mail, les identifiants bancaires ou les comptes de réseaux sociaux.

La menace la plus courante à cet égard est celle des attaques par hameçonnage (phishing). La plupart des identifiants sont obtenus par ces attaques. D'autre part, la sécurité des comptes de réseaux sociaux est également importante. Si des mots de passe faibles ou d'autres mesures de sécurité insuffisantes sont en place, nos données sont en danger en cas de cyberattaque ou de piratage."

M. Çahmutoğlu a également souligné l'importance de la littératie numérique en ces termes :

“La littératie numérique est absolument indispensable. Elle devrait figurer dans le programme scolaire dès le collège. Par la suite, des formations progressives sur l'utilisation des réseaux sociaux et les bases de la cybersécurité sont nécessaires. Les cybercriminels nuisent le plus à ceux qui ignorent ces sujets. Par conséquent, le sujet est très sérieux.”

UNE SOLUTION POUR PROTÉGER LES DONNÉES PERSONNELLES : LE PSEUDONYME

L'expert en cybersécurité Burak Bozkurtlar a attiré l'attention sur l'utilisation de « pseudonymes » (nickname) pour protéger les données personnelles.

Il a précisé qu'en cas de vol de données personnelles, il convient de déposer plainte auprès du bureau du procureur général.

Insistant sur l'importance d'utiliser des pseudonymes sur les réseaux sociaux et les sites de commerce en ligne, en dehors des systèmes d'administration électronique (E-devlet), M. Bozkurtlar a déclaré : « Nous devons utiliser des adresses e-mail dédiées pour les réseaux sociaux et les sites marchands. Nous devons utiliser nos données personnelles pour les systèmes d'administration électronique et de banque en ligne, mais nous devons également y utiliser l'authentification à deux facteurs. Si nous utilisons un pseudonyme différent pour chaque plateforme, il est beaucoup plus facile de comprendre d'où proviennent nos données en cas de vol. De plus, il est très important de souscrire individuellement à une "assurance cybersécurité". Car, par exemple, si vos données personnelles sont exposées au sein d'une institution publique, vous pouvez engager des poursuites judiciaires et obtenir des dommages et intérêts. »

SI VOS DONNÉES PERSONNELLES ONT ÉTÉ VOLÉES…

M. Bozkurtlar a indiqué que si vous savez d'où vos données personnelles ont été volées, vous pouvez déposer plainte auprès du bureau du procureur général, déposer une réclamation sur le site Internet de l'Autorité de protection des données personnelles (KVKK), ou via le portail UYAP Vatandaş ou le système CİMER.

M. Bozkurt a ajouté : "Des données bancaires en ligne, des données du YSK (Conseil électoral suprême) ou des données de l'İSKİ sont compromises. L'État doit réglementer cela, il n'y a pas encore de travail concret et abouti. Lorsque vous identifiez précisément l'institution dont vos données personnelles ont été extraites, vous pouvez porter plainte contre elle."

Source de l'actualité: Ezgi Sivritepe