Le mystère de la violation de données d’un courtier en données
Depuis avril dernier, un mystérieux hacker revendique le vol d'une quantité astronomique de données personnelles : des milliards d'enregistrements appartenant à au moins 300 millions d'Américains. Si elle se confirme, cette brèche ferait partie des plus importantes de l'année. Mais l'origine exacte de ces données et l'ampleur réelle de la fuite restent nébuleuses, mettant en lumière l'opacité inquiétante de l'industrie des courtiers en données.
Des données en partie authentiques mais d'origine incertaine
Le hacker, connu pour avoir déjà vendu des données volées par le passé, prétend avoir dérobé ces informations à un important courtier en données américain, National Public Data. Noms, adresses, numéros de sécurité sociale datant de plusieurs années... À première vue, une partie des données semble légitime.
Nous avons pu identifier les parents, les proches décédés, les oncles, tantes et cousins de certaines personnes.
- Le groupe de recherche sur les malwares vx-underground
Mais en y regardant de plus près, des incohérences apparaissent. Certains enregistrements contiennent des adresses email sans rapport avec le reste des données de la personne. D'autres incluent les informations personnelles d'individus célèbres, comme un ancien président américain. Impossible donc de confirmer l'authenticité globale de la base de données.
National Public Data reste muet
Contacté à plusieurs reprises, le courtier en données National Public Data n'a jamais répondu. Son PDG, Salvatore Verini, est également resté silencieux. Pire, peu après nos sollicitations, l'entreprise a retiré de son site web les pages détaillant les bases de données qu'elle commercialise. Un silence assourdissant qui ne fait qu'épaissir le mystère autour de cette prétendue fuite.
Une industrie opaque aux pratiques douteuses
Au-delà de ce cas précis, c'est tout le secteur des courtiers en données qui pose question. Ces entreprises collectent, compilent et revendent les données personnelles de millions d'individus, sans véritable contrôle qualité ni transparence. La prolifération et la marchandisation des informations privées rendent très difficile l'identification de la source d'une fuite.
Tant que les courtiers en données collecteront des informations personnelles, il y aura un risque que ces données soient compromises.
Même si le mystère de cette violation de données en particulier n'est pas résolu, une chose est sûre : l'industrie des data brokers, en l'état, présente de sérieux risques pour la vie privée des citoyens. Une réglementation plus stricte et une transparence accrue sont indispensables pour éviter que ce genre d'incidents ne se reproduise.
