Benoît Grünemwald, expert en cybersécurité chez Eset, a découvert ses propres données personnelles sur le dark Web. Le spécialiste des attaques informatiques a constaté que des informations issues d'un site de réservation de voyages où il avait effectué une transaction étaient en vente. Le phénomène touche n'importe qui, même les plus aguerris, comme en témoigne son expérience personnelle.
Une vérification qui tourne au constat alarmant
Averti d'une faille sur un site de réservation de voyages, Benoît Grünemwald a décidé de vérifier par lui-même. En se rendant sur le dark Web, là où les hackers se réunissent et fixent le prix de leurs butins, il a retrouvé le numéro de ses billets, le nom des passagers – sa famille –, sa destination, la durée exacte de son séjour ainsi que son adresse IP.
Cette découverte l'a conduit à s'interroger sur l'ampleur des informations qui circulent sur son compte, livrées aux plus offrants. L'expert, pourtant rompu aux techniques des cybercriminels, n'a pas été épargné par cette fuite de données.
Un marché florissant pour les données personnelles
Le dark Web constitue un espace où les données volées sont monnayées. Les informations retrouvées par Benoît Grünemwald illustrent la précision des données qui peuvent être exfiltrées lors d'une faille de sécurité. Numéros de billets, identités des passagers, détails du voyage : autant d'éléments qui permettent aux acheteurs de cibler leurs victimes.
Cette affaire rappelle que les données personnelles, même celles d'experts en cybersécurité, ne sont jamais totalement à l'abri. La faille sur le site de réservation a suffi à exposer des informations sensibles, sans que l'utilisateur ait commis la moindre erreur.
Une vigilance accrue nécessaire
Pour Benoît Grünemwald, cette expérience souligne la nécessité d'une vigilance constante, même pour ceux qui connaissent les risques. Les données personnelles, une fois dérobées, peuvent être revendues sur le dark Web à des fins malveillantes. Les victimes ignorent souvent l'existence de ces fuites jusqu'à ce qu'elles soient utilisées contre elles.
L'expert d'Eset recommande ainsi de surveiller régulièrement les informations qui circulent en ligne et de prendre des mesures de protection adaptées. La découverte de ses propres données sur le dark Web constitue un signal d'alarme sur la persistance des menaces et la nécessité de renforcer les pratiques de sécurité.
