Est-il vrai que les données personnelles valent de l’or ?

Dès que vous naviguez sur internet, vous laissez derrière vous une empreinte numérique. Adhésion à un service, à un programme de fidélité, achat en ligne, publication sur les réseaux sociaux ou simple clic sur un site lambda et voilà vos données personnelles collectées massivement. 

Une fois sur le net, elles entament leur seconde vie. Tantôt utilisées par les éditeurs, tantôt revendues à des tiers, tantôt interceptées par des hackers, elles ont de la valeur pour tout le monde. Mais qu’est-ce qui les rend si précieuses ?

Qui s’intéresse à vos données personnelles ?    

Absolument toutes les informations personnelles des internautes ont une valeur marchande. Votre identité, vos identifiants en ligne, votre historique de navigation, vos données de connexion et bien sûr vos coordonnées bancaires : toutes ces données ont un prix. 

Les entreprises commerciales sont les premières à chercher à consolider leurs bases. Si vous êtes client ou utilisateur de leurs services, connaître votre localisation, vos habitudes, les logiciels et les appareils que vous utilisez revêt une importance cruciale. En s’appuyant sur ces données, elles peuvent améliorer la qualité de leur prestation, de leur site ou de leur application, et affiner leurs stratégies marketing. Certaines d’entre elles décident aussi de les revendre à des tiers, en général à des fins de publicité ciblée.

Si les entreprises collectent et échangent vos informations personnelles à des fins légitimes, les hackers ont des projets bien moins honorables pour vos données.

Pour se les procurer, les méthodes varient du piratage de votre connexion, de vos comptes en ligne, aux applications malveillantes, en passant par le phishing. Elles sont ensuite revendues sur le dark web ou réutilisées pour : 

• collecter encore plus de données sur vous et enrichir votre profil ;
• réaliser des transactions bancaires frauduleuses ;
• vous extorquer (ransomwares) ;
• usurper votre identité.

Bien ou malintentionnés, les tiers ne manquent donc pas de prétextes pour s’emparer de vos informations personnelles. 

Une faible valeur marchande, mais un risque financier majeur pour l’internaute 

Quand les cybercriminels mettent la main sur des informations ultra-sensibles (identifiants bancaires, numéro de carte de crédit, pièce d’identité, avis d’imposition), les conséquences peuvent être lourdes. Entre achats en ligne, compte vidé et usurpation d’identité avec souscription de prêts, la vie des victimes peut rapidement basculer.

Si vos données personnelles peuvent leur rapporter gros, elles sont étonnamment vendues à un prix dérisoire sur le dark web. Le spécialiste du numérique Sopra Steria a d’ailleurs mené une étude en ce début d’année, s’est rendu directement sur le dark web pour estimer a priori la valeur de revente de chaque grande typologie de données personnelles. Son bilan est étonnant : 

• entre 1 et 50 euros pour les identifiants et mots de passe d’un compte en ligne, un tarif qui augmente sensiblement pour les plateformes d’e-commerce avec informations de paiement pré-enregistrées et pour les applications financières ;
• entre 5 et 100 euros pour un numéro de carte bancaire, avec un tarif évoluant en fonction du montant du solde disponible sur le compte de la victime, du plafond de la carte et de la banque concernée ; 
• environ 100 euros pour une identité complète comprenant le nom, l’adresse, la date de naissance et le numéro de Sécurité sociale de la personne. 

Associées à des documents officiels, vos données valent légèrement plus, mais leur prix de vente reste modique comparé aux dommages causés. C’est finalement sur les quantités de données cédées et sur les actes criminels induits que les hackers se rémunèrent.

De bonnes pratiques et un outil adapté pour protéger ses données personnelles

Vos données personnelles étant activement recherchées par les entreprises et les cybercriminels, il est essentiel de les mettre à l’abri et de sécuriser au mieux ses comptes, sa connexion, ainsi que ses appareils. 

Voici quelques bonnes pratiques pour y parvenir : 

• opter pour des mots de passe forts et uniques et activer l’authentification à double facteur (2FA) ou recourir aux passkeys dès que possible. Idéalement utiliser un gestionnaire de mots de passe ;
• maintenir ses applications, logiciels et systèmes d’exploitation à jour ;
• ne pas télécharger de fichiers et de programmes de source inconnue ou en dehors des plateformes officielles comme le Play Store et l’App Store ;
• rester vigilant sur les informations partagées en ligne ;
• sur les sites inconnus n’accepter que les cookies essentiels et réduire au strict minimum les autorisations accordées aux applications mobiles ;
• installer une solution de cybersécurité pour sécuriser sa connexion et se prémunir contre les virus ainsi que les malwares.

Bitdefender Ultimate Security : la solution clé-en-main pour protéger ses données

Bitdefender dispose justement d’un outil complet, simple à utiliser et exceptionnellement accessible à 79,99 euros au lieu de 139,99 euros pour un abonnement d’un an.

Pour ce prix plancher, Bitdefender Ultimate Security protège jusqu’à 5 de vos appareils contre les virus, et inclut en prime des fonctionnalités avancées comme : 

• un gestionnaire de mots de passe ;
• un VPN illimité ;
• Scam Copilot, une protection basée sur l’IA qui détecte les arnaques en ligne ;
• un bloqueur de publicités et de trackers.

Mieux, la solution scanne en continu le dark web, vous alerte en cas de violation de vos données personnelles ou de votre identité et vous conseille pour reprendre la main sur celles-ci.