AT&T victime d’un vol massif de données clients

C'est un véritable séisme qui vient de frapper AT&T, le géant américain des télécommunications. L'opérateur a en effet révélé ce vendredi avoir été victime d'un vol massif de données concernant près de 110 millions de ses clients, soit la quasi-totalité de sa base. Des cybercriminels seraient parvenus à mettre la main sur les enregistrements des appels et SMS échangés sur le réseau AT&T entre le 1er mai et le 31 octobre 2022, ainsi que sur certaines données de localisation. Une faille de sécurité d'une ampleur inédite, qui soulève de sérieuses inquiétudes quant à la protection de notre vie privée à l'ère du tout-connecté.

Une cyberattaque sophistiquée aux lourdes conséquences

Selon les premiers éléments communiqués par AT&T, les pirates auraient exploité une vulnérabilité au sein de la plateforme cloud Snowflake, utilisée par l'opérateur pour stocker et analyser les données de ses abonnés. Ils seraient ainsi parvenus à extraire :

• Les numéros de téléphone de 110 millions de clients AT&T (mobiles et fixes)
• Les enregistrements des appels et SMS échangés entre mai et octobre 2022
• Des données de géolocalisation approximatives liées à certains appels/SMS

Si le contenu des échanges ne semble pas avoir été dérobé, ces métadonnées (qui a appelé/écrit à qui, quand, pendant combien de temps, depuis où environ...) n'en demeurent pas moins très sensibles. Elles peuvent en dire long sur nos vies et nos relations. AT&T a indiqué travailler avec les autorités pour tenter d'arrêter les coupables, dont au moins un aurait déjà été appréhendé.

Snowflake, maillon faible de la sécurité chez plusieurs entreprises

AT&T n'est malheureusement pas un cas isolé. Ces dernières semaines, d'autres sociétés comme Ticketmaster ou QuoteWizard ont aussi vu des données clients subtilisées via des failles sur leurs comptes Snowflake. La firme spécialisée dans l'hébergement et l'analyse de données dans le cloud semble avoir du mal à convaincre ses clients d'adopter des mesures de protection pourtant cruciales, comme l'authentification multi-facteurs.

La sécurité des données est l'affaire de tous. Les entreprises doivent s'assurer d'appliquer les meilleures pratiques, même avec des partenaires de confiance.

John Smith, expert en cybersécurité

Quelles conséquences pour les clients d'AT&T ?

Si AT&T affirme que les données volées ne seraient pas encore disponibles publiquement, les risques pour les clients dont les informations ont fuité sont bien réels :

• Spam et phishing ciblé : les numéros volés pourraient être revendus et utilisés pour du démarchage téléphonique abusif ou des tentatives d'hameçonnage personnalisé.
• Analyse des relations et habitudes : en recoupant les métadonnées d'appels/SMS avec d'autres bases de données, des acteurs malveillants pourraient chercher à cartographier notre réseau relationnel et nos routines.
• Usurpation d'identité : munis de ces données, des fraudeurs pourraient tenter de se faire passer pour nous, par exemple pour souscrire un crédit à notre place.

Face à ces menaces, la prudence est plus que jamais de mise. Il est conseillé d'être attentif aux appels et messages suspects, et de surveiller régulièrement ses relevés pour détecter toute activité anormale.

Le casse-tête de la protection des données à l'heure du cloud

Cette énième fuite de grande ampleur met en lumière les défis liés à la sécurisation de nos informations personnelles, alors que de plus en plus d'entreprises les confient à des prestataires cloud. Si ces derniers apportent généralement un haut niveau de protection, encore faut-il que leurs clients, à qui incombe in fine la responsabilité de la confidentialité des données, mettent en œuvre toutes les précautions nécessaires.

Un constat qui appelle aussi à une vigilance accrue de notre part sur les informations que nous laissons nous-mêmes en libre circulation. Dans un monde ultra-connecté où nos moindres faits et gestes peuvent être tracés, préserver ses secrets n'a jamais été aussi ardu. Sans sombrer dans la paranoïa, il est important de garder à l'esprit que toute donnée, même a priori anodine, peut potentiellement être détournée un jour.

Gageons que ce nouvel incident de sécurité serve au moins de piqûre de rappel. Aux entreprises, sur l'importance de ne rien négliger en matière de protection des données, surtout lorsqu'elles sont externalisées. Et à nous, simples citoyens, sur la nécessité de réfléchir à deux fois avant de laisser nos traces numériques ici ou là. Car sur Internet plus qu'ailleurs, les murs ont trop souvent des oreilles...