Violation massive de données publiques à l'échelle nationale : 1,3 million de personnes touchées, avec des conséquences potentiellement plus importantes

Dans un développement inquiétant, National Public Data (NPD) a confirmé une violation de données affectant 1,3 million de personnes aux États-Unis. Cette violation, qui s'est produite le 30 décembre 2023, a été découverte le même jour par NPD. Les données volées comprennent des informations personnelles très sensibles telles que des noms, des adresses e-mail, des numéros de téléphone, des numéros de sécurité sociale et des adresses postales. La nouvelle a été rendue publique la semaine dernière, avec des détails supplémentaires publiés dans une notification de violation du bureau du procureur général du Maine.

L’ampleur de la violation : réalité ou fiction ?

Bien que le NPD ait officiellement déclaré que seulement 1,3 million de personnes ont été touchées, l'ampleur de la faille pourrait être bien plus importante. Cet incident est lié à la vente d'une base de données de 4 To contenant 2,9 milliards de lignes d'informations personnelles sur le dark web, prétendument exfiltrées du NPD. HackManac et Fenice, deux entités bien connues du monde de la cybercriminalité, ont été liées à la vente et à la diffusion de ces données, ce qui alimente les inquiétudes selon lesquelles le nombre réel de personnes touchées pourrait être bien supérieur au décompte officiel du NPD.

L'incohérence entre le rapport du NPD et les déclarations du milieu pose question. Notamment, le rapport du NPD ne mentionne aucune victime en dehors des États-Unis, alors que des rumeurs suggèrent que la violation pourrait avoir touché des personnes dans d'autres pays, notamment au Royaume-Uni et au Canada.

Enquêtes et préoccupations futures

Troy Hunt, un chercheur en sécurité réputé, a également donné son avis sur la situation. Après avoir analysé les données circulant sur des forums clandestins, Hunt a découvert 134 millions d’adresses électroniques sans origine ni responsabilité claires. Bien qu’il ait d’abord hésité, il a décidé d’ajouter ces adresses à Have I Been Pwned (HIBP), sa base de données de comptes de messagerie compromis, en tant que violation non vérifiée. Cette décision souligne l’incertitude croissante entourant la véritable ampleur de la violation du NPD.

De plus, l'histoire suggère que le nombre de victimes révélées pourrait augmenter au fil du temps. Des violations similaires, comme celle des données du FBCS plus tôt cette année, ont vu le nombre de personnes touchées augmenter considérablement après l'annonce initiale. Cette tendance implique que le chiffre actuel de 1,3 million du NPD pourrait n'être qu'un début, et que davantage de victimes seront probablement découvertes à mesure que les enquêtes se poursuivront.

Ce que vous devez savoir

Pour les personnes potentiellement affectées par la violation du NPD, la vigilance est de mise. Surveillez vos comptes pour détecter toute activité suspecte, envisagez de vous inscrire à des services de surveillance du crédit et restez informé de tout nouveau développement dans cette affaire. La notification de violation publiée par le procureur général du Maine est une ressource essentielle pour comprendre les spécificités de la violation et les mesures que vous pouvez prendre pour vous protéger.

En conclusion, même si le communiqué officiel du NPD estime le nombre de personnes touchées à 1,3 million, les courants obscurs du monde de la cybercriminalité suggèrent que ce chiffre ne représente peut-être qu'une fraction de l'impact réel. Au fur et à mesure que l'histoire se déroule, elle nous rappelle une fois de plus l'importance de pratiques de cybersécurité robustes et la menace omniprésente des violations de données dans notre monde interconnecté.