- Quelles données, exactement?
- C'est un puzzle
- Savaient-ils?
- Crédibilité de l'entreprise
- Suis-je en sécurité?
Compte tenu du paysage actuel de la confidentialité et de la sécurité dans le monde en ligne, le chiffre de 9, 4 millions ne constitue pas une surprise. Il n'y a pas si longtemps, des comptes de plus de 50 millions d'utilisateurs de Facebook ont été exposés à des pirates.
Mais cette fois, c'est l'une des principales compagnies aériennes Cathay Pacific, au centre d'une violation de données. Bien que Cathay Pacific ait habilement transformé cette violation en une opération de relations publiques, citant cela comme un événement visant à protéger les données des passagers susceptibles d'être en danger .
Dans les faits, la compagnie aérienne basée à Hong Kong a été piratée et environ 9, 4 millions de données d'utilisateurs auraient pu tomber entre de mauvaises mains. Et la relation ci-dessus, c’est la compagnie aérienne qui reconnaît qu’elle n’a pas réussi à empêcher la fuite de données de ses passagers.
Quelles données, exactement?
Eh bien, les données comprennent les noms des passagers, leurs nationalités, leurs numéros de téléphone, adresses e-mail, adresses physiques, dates de naissance, informations de carte d'identité, numéros de passeport, et vous le nommez! On ne peut qu'imaginer son ampleur, car il s'agit facilement d'une des violations massives de données de ces dernières années.
Le hack a également inclus 403 numéros de cartes de crédit expirés, en plus de 27 cartes de crédit sans informations CVV. Vous pouvez pousser un soupir de soulagement que la plupart de ces données ne sont pas de nature financière, mais vous ne pouvez pas fermer les yeux sur la gravité de ce qui s'est passé.
C'est un puzzle
Les experts en cybersécurité sont d’avis que, seules, les informations ne peuvent pas conduire à un vol d’identité des individus piratés, mais il ne faudra pas un génie pour assembler toutes les pièces, à la manière d’un puzzle qui pourrait blesser les personnes affectées.
C'est quelque chose que nous ne voulons même pas comprendre pour le moment.
Savaient-ils?
La direction de Cathay Pacific avance avec beaucoup de soin sur toute cette question. Ce n'est pas que cette attaque leur a ouvert les yeux sur la faille potentielle de leur cyber-infrastructure, mais ils ont exprimé leurs préoccupations à ce sujet plus tôt.
En mars de cette année, ils ont d'abord exprimé leur inquiétude face à une «activité suspecte» sur leurs serveurs, puis en mai, au respect d'un accès non autorisé à des informations personnelles. Comme si ce n'était pas assez alarmant!?
Cependant, le PDG de Cathay Pacific a présenté des excuses (il y en a toujours une) et a tenté de regagner la confiance du public dans la compagnie aérienne en affirmant qu'il n'y avait aucune preuve pour corroborer l'infraction en question.
Seul le temps dira de quelle manière leur prétendu événement de sécurité des données va l'emporter.
Crédibilité de l'entreprise
Le cours de l'action de Cathay Pacific a certainement chuté, mais il est également tout à fait possible qu'ils n'aient peut-être pas eu de mécanisme pour suivre cette infraction à ce moment-là. Pour une entreprise de cette taille, il est difficile à digérer, n’êtes-vous pas d’accord?
Au contraire, la crédibilité de l'entreprise est en jeu ici. Premièrement, ils ont omis de signaler les éventuelles incohérences en matière de cybercriminalité au RGPD (pas à notre intention), alors qu'il incombe aux entreprises de signaler toute violation de ce type à l'organe législatif dans les 72 heures.
De plus, la direction a tenu le public secret et n'a pas insisté sur la gravité de l'affaire qui avait conduit à la compromission des données personnelles.
Bien que toute utilisation abusive reste à signaler, à l'avenir, le cas échéant, ce sera sur Cathay Pacific.
Suis-je en sécurité?
En tant qu'utilisateur, vous ne pouvez jamais être trop en sécurité avec les menaces qui se cachent aux quatre coins d'Internet. Le cyberespace est devenu un nid pour les pirates et les logiciels malveillants. Néanmoins, tout n'est pas perdu. Vous pouvez obtenir de meilleurs résultats avec un VPN à vos côtés.
Tout VPN décent tel qu'Ivacy vous aidera à masquer votre adresse IP et vous permettra de surfer anonymement lorsque vous êtes en ligne. De cette manière, les observateurs de données ou les observateurs (votre FAI ou la surveillance gouvernementale) ne peuvent pas surveiller vos activités en ligne.
Cela est particulièrement important lorsque vous utilisez le Wi-Fi public (dans les cafés ou à bord) pour vous permettre de voyager en toute sécurité et en gardant le contrôle complet de votre vie privée.
Soyez intelligent. Sois sage.
