La cyberattaque qui a touché Maileva, filiale de Docaposte au sein du groupe La Poste, a conduit au vol de données concernant 22 millions de personnes, selon l’entreprise. Les noms, prénoms et adresses postales figurent parmi les informations dérobées. Face au risque de messages frauduleux s’appuyant sur des données personnelles, plusieurs réflexes permettent de limiter l’exposition au hameçonnage et aux tentatives d’escroquerie.
Une fuite de données qui appelle à la prudence
Maileva, spécialisée dans l’envoi de courriers professionnels, a été victime d’une cyberattaque à la mi-septembre. Le groupe La Poste a annoncé le 14 novembre que 22 millions de personnes étaient concernées. La confirmation du vol communiquée par Maileva porte sur les noms, prénoms et adresses postales. Des informations supplémentaires, pouvant concerner certains courriers, ont également été évoquées dans des notifications d’organisations clientes, sans que cela signifie que le contenu de tous les courriers liés aux 22 millions de personnes ait été dérobé. (cyberattaque.org)
Une fuite de données ne permet pas, à elle seule, d’empêcher les fraudeurs de contacter les personnes concernées. Elle peut toutefois inciter à redoubler de vigilance face aux messages qui semblent personnalisés ou qui cherchent à obtenir des informations sensibles.
Sept réflexes pour réduire les risques
1. Choisir des mots de passe robustes
Un mot de passe long, composé de lettres, de chiffres et de caractères spéciaux, est plus difficile à deviner. Il vaut mieux éviter les suites évidentes ou les informations personnelles faciles à trouver. Le gouvernement recommande également de maintenir à jour les logiciels et équipements utilisés. (info.gouv.fr)
2. Se méfier des demandes d’informations personnelles
Un courriel, un SMS, un message sur une application ou un appel peuvent servir à réclamer des coordonnées bancaires ou d’autres renseignements confidentiels. En cas de demande inattendue, mieux vaut ne pas répondre et ne pas transmettre ses informations avant d’avoir vérifié l’identité de l’interlocuteur.
3. Vérifier l’expéditeur et les liens
Un nom familier affiché comme expéditeur ne garantit pas que le message soit authentique : une identité peut être usurpée. Une demande inhabituelle, un lien inattendu ou un contenu qui ne correspond pas aux échanges habituels doivent inciter à la prudence. En cas de doute, l’adresse du service concerné peut être saisie directement dans le navigateur plutôt que d’ouvrir le lien reçu. (info.gouv.fr)
4. Ne pas se laisser presser
Les messages frauduleux peuvent exiger une réaction immédiate pour empêcher toute vérification. Prendre le temps de contrôler l’information permet de réduire ce risque. Pour un message prétendant venir de la banque ou d’un service public, il est préférable de contacter l’organisme par un canal officiel, sans utiliser les coordonnées fournies dans le message suspect.
5. Mettre à jour ses appareils et utiliser une protection
Les mises à jour corrigent des vulnérabilités que des pirates peuvent chercher à exploiter. L’installation d’un antivirus constitue une protection supplémentaire pour un ordinateur, sans remplacer les mises à jour ni la vigilance face aux messages suspects. (info.gouv.fr)
6. Sauvegarder ses fichiers
Photos, documents et contacts peuvent être copiés régulièrement sur une clé USB ou un disque dur externe. Une sauvegarde conservée séparément de l’appareil permet de disposer d’une copie en cas de perte ou de piratage de celui-ci. (info.gouv.fr)
7. Éviter les opérations sensibles sur les Wi-Fi publics
Les réseaux Wi-Fi accessibles dans les lieux publics peuvent être mal sécurisés ou détournés. Il est donc préférable de ne pas y saisir de mots de passe ni de réaliser d’opérations sensibles. Le gouvernement recommande, lorsque c’est possible, de privilégier la connexion mobile. (info.gouv.fr)
Source : Le HuffPost : actualités et infos décalées en continu, en France et dans le monde (www.huffingtonpost.fr)
Article original : Consulter la source originale
Auteur : Sarah Coulet
