Méga-fuite sur l’une des plus grandes bases de données américaines

Alexandre PAULSON
20 décembre 2017 à 18h34
0
Une compagnie de cybersécurité vient de découvrir qu'Alteryx, une société californienne spécialisée dans l'analyse data, avait par mégarde laissé en accès quasi public une vaste base de données contenant les informations personnelles de 123 millions de foyers américains.

Alteryx n'avait même pas pris la précaution de crypter ces données achetées à une société tierce.

36 Go de données personnelles à l'air libre

Et dire que les Américains trouvent excessif le RGPD, le futur règlement européen pour la protection des données personnelles... Sans doute qu'avec un tel texte au dessus de la tête, Alteryx aurait rapidement fait naufrage. Cette startup, cotée à Wall Street depuis avril, a justement comme spécialité l'analyse de data à des fins de ciblage publicitaire. Elle vient d'être épinglée pour avoir laissé sans protection des données concernant les membres de 123 millions de foyers américains.

La découverte revient à la société de cybersécurité UpGuard. En effectuant une recherche de routine dans les buckets d'Amazon Web Services, qui héberge les données de compagnies de toutes tailles, elle tombe sur un dossier de 36 Go presque sans protection, qu'elle parvient aisément à ouvrir. UpGuard est convaincue qu'elle n'est pas la première à mettre le nez dans ce dossier.

01F4000008779476-photo-hacker.jpg


248 catégories

Celui-ci est une vraie mine d'or à qui sait s'en servir : à l'intérieur, 123 millions de sous-dossiers, un par foyer américain, contenant des informations réparties dans 248 catégories : adresses, numéros de téléphone, nombre d'enfants, leur âge, leur sexe, animaux de compagnies, abonnements divers, emprunts en cours, etc. Rien ne manque, sauf les noms.

Ces informations, de l'ordre de la vie privée, offrent un tel degré, une telle profondeur de connaissance des cibles que cela en devient problématique : entre de mauvaises mains, elles rendent la fraude extrêmement facile dans les systèmes fondés sur vos informations personnelles, comme une demande de prêts en ligne, ou un crédit à la consommation. Des données pour le moins sensibles qu'Alteryx ne s'était pas même donné la peine de crypter. De quoi faciliter un peu plus encore la tâche à des hackers qui prouvent chaque jour ou presque qu'aucune base de données n'est inviolable...

Modifié le 01/06/2018 à 15h36
0
0
Partager l'article :

Les actualités récentes les plus commentées

Volvo va brider toutes ses nouvelles voitures à 180 km/h pour lutter contre l'insécurité routière
StopCovid : voici à quoi ressemble l'application, captures d'écran à l'appui
La NASA vous explique pourquoi la montée des eaux est difficilement perceptible
Vers une possible suppression de la TVA sur les voitures électriques ?
Les constructeurs tentent l'aventure de la voiture électrique depuis près de 50 ans
À Singapour, une peine de mort prononcée... par ZOOM
Windows 10 : la mise à jour de mai arriverait dans la semaine, mais pas en automatique
Tesla va augmenter le prix de son AutoPilot, Elon Musk explique pourquoi
Le Raspberry Pi 4 peut désormais booter via USB
scroll top