Vos passeports ou vos cartes d’identité se trouvent-ils sur le darknet ? La question a de quoi faire peur tant les usurpations d’identité peuvent être compromettantes. Mais l’information est bien sérieuse, rapporte le site spécialisé sur les fuites de données, FrenchBreaches. Un hacker, connu sous le nom de «ChimeraZ», affirme avoir en sa possession plus de 250 000 documents d’identité, des passeports et des cartes d’identité donc, qu’il souhaite vendre. Au total, 80 Go de données proposées sous format de fichiers PDF ou d’images.
L’auteur de l’annonce assure qu’il s’agit aussi bien de documents valides ou expirés, mais que la plupart sont valides jusqu’en 2031. Evidemment, rien n’indique si les documents cités dans cette annonce sont réels et si le cybercriminel a bien en sa possession tous les titres d’identités cités. Toutefois, cette annonce a de quoi inquiéter, car son auteur est actif sur le darkweb depuis plusieurs mois, et serait associé à des revendications concernant des services d’assurance, des administrations, des collectivités ou encore des plateformes numériques, détaille FrenchBreaches.
Une vague de cyberattaques qui inquiète
L’annonce est aussi inquiétante, car ces derniers mois, de nombreuses cyberattaques et fuites de données ont eu lieu. Ces dernières semaines, l’assureur santé Alan a été victime d’une cyberattaque, tout comme les clients de MGEN ou AG2R. Le secteur des locations de vacances (Belambra et Pierre, Vacances-Center Parcs, Gîtes de France) a aussi été touché par un vol de données, mais également l’ANTS le 15 avril, le service des cartes d’identité et passeports, où 11,7 millions de comptes seraient concernés. Sans oublier d’autres piratages comme ceux de Free ou encore de La Banque postale.
Autant de pistes possibles, qui peuvent s’expliquer aussi bien par une agrégation de documents provenant de plusieurs fuites, une récupération de pièces justificatives déposées sur des plateformes compromises ou encore la revente de données acquises auprès d’autres cybercriminels, précise FrenchBreaches. Quels sont les risques ? Tout document d’identité peut permettre, par exemple, d’ouvrir un compte bancaire, la souscription de crédit, l’achat d’une carte SIM ou encore favoriser la fraude aux aides sociales voire impliquer les victimes dans de vastes escroqueries. Les propriétaires de véhicules peuvent également se voir usurper leur identité.
Dans un contexte de cyberattaque en forte hausse, la prudence est de mise, même si les autorités n’ont pas confirmé publiquement la véracité de cette vente sur le darkweb. Elle reste toutefois préoccupante à plus d’un titre, alors que, jusqu’à présent, les pirates du web se cantonnaient à dérober des noms, prénoms, adresses email voire IBAN. Sans oublier les données bancaires. Aujourd’hui, l’utilisation de documents administratifs complets «ouvre la voie à des fraudes complexes», décrypte FrenchBreaches.
Source:
www.capital.fr
