Cybersécurité et identité numérique

Mercredi dernier, le site de financement communautaire Kickstater a appris avoir été victime d’un piratage. Samedi, le site a annoncé avoir été alerté par les autorités judiciaires et s’excuse auprès de ses utilisateurs : « Nous sommes terriblement désolés de ce qui s’est passé. Nous plaçons la barre très haut quant à la façon dont nous servons notre communauté […]

150 000€ d’amende pour avoir violé la loi française sur la protection des données personnelles, c’est la plus lourde amende jamais infligée à ce jour, mais c’est aussi une goutte d’eau dans l’océan de l’entreprise la plus puissante du monde.

Après la révélation fin décembre de failles restées sans correction depuis plusieurs mois de la part des équipes de Snapchat, les développeurs de l’application promettent désormais un correctif.

Le groupe de hackers Gibson Security voit rouge : cela fait plusieurs mois qu’ils ont signalé des failles à l’équipe de sécurité de Snapchat et celles-ci n’ont toujours pas été corrigées.

Les chercheurs de SpiderLabs ont découvert une base de données contenant plus de 2 millions d’identifiants et mots de passe issus de services tels que Yahoo, Google, Twitter, Facebook ou encore LinkedIn, entre autres.

Au mois d’octobre, les serveurs d’Adobe ont été piratés et plusieurs millions de données de comptes d’utilisateurs ont été dérobées.

Après le scandale de PRISM, la NSA n’a pas fini de s’attirer les foudres des internautes en fouinant dans les données des acteurs du net. Cette fois, c’est un programme baptisé MUSCULAR qui secoue la Toile : opéré avec le Government communications headquarters, l’homologue britannique de la NSA, le programme permet aux deux agences de renseignement […]

Au début du mois, nous apprenions que les serveurs d’Adobe avaient subi une importante intrusion malveillante. Abode annonçait que l’attaque avait compromis les données de 2,9 millions de ses membres enregistrés. En réalité, il s’agirait plutôt de 38 millions.

Le Brésil, qui mène actuellement une enquête antitrust sur Google, est en train de concevoir une messagerie alternative visant à protéger ses citoyens des dispositifs de surveillance mis en place aux Etats-Unis et Royaume-Uni.

Les conclusions de l’opération « Internet Sweep Day » menée par la CNIL et 19 de ses homologues mondiaux viennent d’être rendues publiques: 50% des applications mobiles et 20% des sites Web ne dévoilent rien sur leur politique de protection des données aux usagers.