WhatsApp a l’image d’être assez fiable en raison de son cryptage de bout en bout. Comment quelqu’un a-t-il pu obtenir autant de données ?
« Le site américain Cybernews a bien partagé un message de quelqu’un qui propose des numéros mobiles sur un forum, mais il n’est pas certain qu’il s’agisse d’une nouvelle fuite de données. Par exemple, il est également possible que les chiffres aient fui avec d’autres données, mais qu’ils ne soient désormais proposés que séparément. Une autre possibilité est que le fournisseur ait collecté les données via grattage. Il s’agit d’une technique assez simple dans laquelle un logiciel collecte des informations disponibles quelque part sur Internet et les affiche de manière structurée. Il ne s’agit donc pas de piratage, mais bien sûr ce n’est pas légal non plus.
Pourquoi les numéros mobiles sont-ils intéressants pour les acheteurs ?
« Les données sont rarement dans l’annuaire téléphonique ordinaire et les fraudeurs savent que derrière ces numéros se cache en fait une personne. Par conséquent, ils peuvent être utilisés pour smishing et vœux, où les escrocs tentent de piéger les gens via des messages texte et audio respectivement. Pensez à un message où ils se font passer pour l’enfant de leur victime et demandent de transférer rapidement de l’argent. Surtout s’ils font de leur mieux pour savoir à qui appartient exactement le numéro, cela peut être convaincant. Tout le système est basé sur le siphonnage de votre argent.
Meta, la maison mère de WhatsApp, a écopé lundi d’une amende de 265 millions d’euros après avoir gratté les données de 553 millions d’utilisateurs de Facebook. Quel impact a cette nouvelle fuite ?
« Bien sûr, c’est toujours mauvais pour la réputation d’une entreprise si un tel événement se produit et les dégâts augmentent s’il se produit plus d’une fois. Les utilisateurs de WhatsApp peuvent ainsi recevoir le signal qu’ils doivent passer à des services de messagerie tels que Telegram ou Signal. Pourtant, je pense que Meta est fortement engagé dans la sécurité et que beaucoup de choses se sont passées dans ce domaine ces dernières années. L’entreprise n’a pas une position plus faible que les autres entreprises technologiques, bien que vous puissiez toujours prendre des mesures supplémentaires. Le scraping, par exemple, va à l’encontre des termes de Facebook et Whatsapp, et pourtant les gens peuvent le faire très facilement.
Peut-on faire confiance aux entreprises commerciales pour conserver autant de données confidentielles ?
« Je pense qu’il y a un problème : nous donnons trop de nous-mêmes aujourd’hui et il est trop tard pour le reprendre. À long terme, je ne peux qu’espérer que nous nous dirigerons vers une situation où les gens eux-mêmes auront plus de contrôle sur les données qu’ils donnent aux entreprises. Comme un coffre-fort virtuel où vous choisissez consciemment ce que vous voulez en retirer. Il doit y avoir une plus grande sensibilisation autour de toute façon. Dans le menu de sélection des sites Web, les gens cliquent si souvent sur l’option d’accepter tous les cookies, alors qu’ils ne savent pas exactement ce que cela signifie. Les entreprises elles-mêmes doivent également communiquer à ce sujet de manière plus transparente.
Dans quelle mesure est-il souhaitable que le gouvernement impose une communication plus transparente sur les entreprises technologiques ?
« Je pense qu’un effort du gouvernement peut assurer plus rapidement une politique plus stricte. Par exemple, depuis l’introduction de la législation GDPR en 2018, les entreprises traitent également les données d’une manière différente. Cette loi européenne a eu un impact sur le monde entier puisque plusieurs multinationales y ont adapté leurs politiques générales. Plus le gouvernement peut faire, mieux c’est.
