En raison d'une hausse des cas de fuites de données (telles que la fuite massive ayant concerné l'opérateur Free), la CNIL alerte sur les risques associés à l’usurpation d'identité et au vol de données sensibles (comme l'IBAN). Au-delà du simple constat, la CNIL propose des mesures de protection accessibles, ancrées dans le quotidien, pour aider chacun à sécuriser ses informations et anticiper les conséquences d’une violation de données.

⬇️ Cet article présente de manière synthétique ces conseils essentiels, pour que chacun puisse prendre les bonnes décisions face à ces nouvelles menaces. ⬇️

📬 Tout d'abord : comment savoir si vous êtes concerné(e) ?

→ Lorsqu'une fuite de données présente un risque grave pour les personnes concernées, l'organisme a l'obligation de notifier ces dernières, de préférence directement (par mail par exemple), ou à défaut, par tout autre moyen (via des communiqués de presse, par exemple). Ainsi, si, et lorsqu'un organisme vous informe d'une fuite, la CNIL recommande la vigilance.

⚠️ Évitez les sites tiers qui prétendent pouvoir vérifier si vos données sont compromises (il s'agit bien souvent d'une arnaque), et privilégiez les informations fournies par l’organisme.

🔍 Les risques principaux (et quelques mesures de protection)

1. Exploitation frauduleuse de l’IBAN 💰

En quoi ça consiste ?

L’IBAN, identifiant bancaire unique, peut être exploité pour émettre des prélèvements non autorisés, ou usurpé pour créer de nouveaux mandats bancaires en votre nom.

Quelles mesures prendre ?

• Surveillance des transactions : Examinez vos relevés bancaires régulièrement pour repérer toute transaction inhabituelle. Activez, si disponible, des notifications de mouvement bancaire par SMS ou e-mail pour être alerté en temps réel.
• Consultation des créanciers autorisés : Accédez à la liste des créanciers autorisés sur votre espace bancaire et révisez-la pour vous assurer qu’aucune autorisation de prélèvement suspecte n’a été ajoutée.
• Précautions avec les mandats de prélèvement : En cas de réception d’un mandat de prélèvement inattendu ou d’une mise à jour supposée, vérifiez minutieusement les informations du créancier pour éviter tout détournement.

2. Usurpation d'identité 🪪

En quoi ça consiste ?

L'usurpation d'identité consiste à utiliser vos informations personnelles pour effectuer des opérations bancaires, contracter des crédits ou ouvrir des comptes à votre insu.

Quelles mesures prendre ?

• Signalement précoce : Si vous suspectez une usurpation d'identité, rendez-vous sur cybermalveillance.gouv.fr pour des conseils pratiques et déposez plainte auprès des autorités pour obtenir un enregistrement officiel de l'incident.
• Communication avec les banques : Prévenez vos banques pour qu'elles surveillent de plus près les opérations associées à vos comptes, et envisagez de demander des alertes pour les mouvements inhabituels.
• Consultations complémentaires : Si l'usurpation est confirmée, faites vérifier votre fiche auprès de la Banque de France (notamment FICOBA) pour repérer tout compte ou crédit non autorisé.

3. Fraude à la carte SIM (SIM swapping) 📱

En quoi ça consiste ?

Le SIM swapping est une technique de piratage où un fraudeur, en se faisant passer pour vous auprès de votre opérateur, obtient une nouvelle carte SIM pour ensuite pouvoir recevoir vos messages, appels, et codes d’authentification uniques.

Quelles mesures prendre ?

• Réaction rapide en cas de perte de réseau : Si votre accès réseau disparaît soudainement sans raison, contactez immédiatement votre opérateur pour vérifier qu’aucune nouvelle carte SIM n’a été émise sans votre accord.
• Contrôle régulier de votre compte opérateur : Connectez-vous régulièrement à votre espace client chez votre opérateur pour surveiller toute modification ou demande inhabituelle.
• Hygiène numérique renforcée : Adoptez des pratiques de cybersécurité telles que la mise à jour de vos applications, la non-ouverture de pièces jointes douteuses et la prudence sur les liens cliqués, pour limiter l’exposition à des attaques.

4. Hameçonnage (Phishing) 📧

En quoi ça consiste ?

Le hameçonnage est une tentative frauduleuse de récupérer vos informations personnelles (comme vos identifiants bancaires) via des messages imitant des organismes de confiance (banque, administration, etc.).

Quelles mesures prendre ?

• Vérification des messages : Avant de cliquer sur un lien ou d’ouvrir une pièce jointe, vérifiez l’adresse e-mail ou le numéro d’envoi pour identifier toute incohérence. Les expéditeurs frauduleux imitent souvent les communications officielles mais avec de légères erreurs.
• Utilisation des sites officiels : Pour toute connexion à un service sensible (banque, compte client), tapez directement l’adresse du site dans votre navigateur au lieu de cliquer sur des liens contenus dans des e-mails ou SMS.
• Suppression immédiate des messages suspects : Évitez de répondre à des messages non sollicités. Supprimez-les pour éviter d’être piégé par une fausse demande de données.

🛡️ Pour plus de sérénité : quelques conseils pratiques de sécurité au quotidien

Mots de passe :

Renouvelez-les régulièrement, en privilégiant les plus importants (banque, e-mail, etc.), et utilisez un gestionnaire de mots de passe pour sécuriser et diversifier vos identifiants.

Authentification double :

Activez la double authentification pour vos comptes les plus sensibles, en optant pour des applications d’authentification plutôt que pour les SMS lorsque c’est possible.

Partage des informations :

Alertez les personnes vulnérables de votre entourage, notamment celles peu à l’aise avec le numérique, sur les risques et bonnes pratiques.

📝 Porter plainte en cas de problème

Où ?

Auprès de la CNIL : Si vos données n’ont pas été suffisamment sécurisées par l’organisme responsable.

Auprès des forces de police ou de gendarmerie : En cas d’usurpation d’identité, fraude ou paiements suspects.

🔗 Quelques ressources complémentaires utiles :

▷ Le site cybermalveillance.gouv.fr pour des conseils pratiques.

▷ Le site de la CNIL pour plus de détails sur les bonnes pratiques de sécurité numérique.

______________________________

Article rédigé par Ninon MAIRE, le 01/11/2024

Le logiciel RGPD du DPO

Les DPO internes, vous disposez de documentations et d’outils intuitifs, permettant la collaboration avec vos équipes.

Les DPO mutualisés et externes (consultants freelance, cabinets d'avocats ou de conseil, institutions publiques), en plus de disposer des mémes fonctionnalités que les DPO internes pour tous vos clients, vous gérez ensemble sur une seule plateforme.

En savoir plus