La toile noire est un terrain fertile pour le commerce de données personnelles détenues illégalement par des personnes malveillantes. Il existe de véritables marchés noirs, qui peuvent être considérés comme des boutiques en ligne spécialisées dans la vente de matériel illicite (données, mais aussi beaucoup plus, comme nous vous l'avons dit il y a longtemps). Les marchés noirs sont une réalité très fluide, ils naissent et meurent dans un cycle continu, également grâce aux interventions des services répressifs, et l'image que l'on se fait aujourd'hui de la dynamique entre l'offre et la demande de contenus illégaux vendus sur ces marchés pourrait ne plus être pertinente dans quelques mois.
C'est pourquoi des recherches telles que celles menées par Kaspersky peuvent être très utiles pour suivre l'évolution du commerce des données personnelles sur la toile noire. Cela nous rappelle quel type de données est vendu et à quel prix
[lireaussi search="donné"]LISTE DES PRIX
Pour établir cette liste de prix particulière, les chercheurs ont analysé les offres actives sur 10 forums et places de marché darknet internationaux. Il commence à 42 centimes d'euros pour les données personnelles, mais il peut aussi atteindre 418 euros pour les données de compte PayPal. Plus de détails
Parmi les informations particulièrement remarquables, on peut citer l'émergence de la vente de nouveaux types de données, comme celles relatives aux dossiers médicaux et aux selfies avec des documents d'identification qui peuvent rendre possibles des abus particulièrement graves comme l'appropriation de l'identité d'autres personnes.
[lireaussi search="personnelles"]ENCORE PEU DE SENSIBILISATION AU PROBLÈME
L'étude Kaspersky souligne également le manque de sensibilisation au problème lié à la divulgation et à la vente non autorisées de données personnelles. Par exemple, les chercheurs soulignent que 43% des millénaires français pensent qu'ils sont trop ennuyeux pour attirer l'attention des cybercriminels.
Mais il y a aussi un manque de compréhension de la dynamique qui permet aux pirates informatiques de s'emparer de données personnelles. Kaspersky donne l'exemple du phénomène de doxing, le définissant comme la pratique par laquelle un utilisateur partage les informations privées d'une autre personne sans son consentement dans le but de l'embarrasser, de la blesser ou de la mettre en danger - c'est donc un phénomène similaire à la cyberintimidation. Ces informations personnelles peuvent être utilisées par des pirates informatiques pour s'emparer du compte de la victime. En fait, il n'est même pas nécessaire d'être un hacker particulièrement expérimenté pour le faire, car même ceux qui n'ont pas un niveau élevé de compétences informatiques peuvent le faire en achetant le service (piratage de compte) sur le web noir
Il convient de rappeler que la divulgation non autorisée de données à caractère personnel peut avoir des effets particulièrement néfastes, tels que l'extorsion, la fraude, le phishing et le vol direct d'argent. L'accès aux données personnelles peut également être utilisé à des fins non lucratives mais pour nuire à la réputation, comme dans le cas du doxing
