Plus tôt cette année, une fuite massive de données, surnommée la La mère de toutes les brèches (MOAB)Plus de 26 milliards d'enregistrements volés ont été signalés. LinkedIn, Twitter (« X »), Adobe et d'autres entreprises ont été touchées. Une part importante des données divulguées par la MOAB étaient nouvelles et non dupliquées, provenant de bases de données privées vendues à des particuliers. Ces bases de données contiennent des identifiants de connexion ainsi que des données personnelles potentiellement sensibles.
Les cyberattaques font peser un risque croissant sur les consommateurs. La principale préoccupation est que les cybercriminels puissent utiliser les données divulguées pour commettre des vols d'identité, des arnaques par hameçonnage et des accès non autorisés à des comptes personnels.
Si vous pensez avoir été victime d'une cyberattaque, suivez ces étapes :
- Rendez-vous sur haveibeenpwned.com, une base de données constamment mise à jour, pour vérifier si votre adresse e-mail a fait l'objet de fuites récentes.
- Identifiez les systèmes touchés et isolez-les afin d'empêcher la propagation de l'attaque. Cela implique de se déconnecter d'Internet, de mettre hors tension les appareils suspectés d'être compromis et de rediriger le trafic réseau.
- Évitez toute interaction avec les cybercriminels, en particulier ceux qui tentent de vous contacter pour exiger une rançon ou formuler d'autres demandes. Répondre à ces sollicitations pourrait entraîner des fuites de données supplémentaires.
- Avertissez votre équipe informatique et suivez le protocole défini dans votre plan de réponse aux incidents.
- Contactez les autorités compétentes, telles que le FBI et les forces de l'ordre locales et nationales. Vous pouvez également signaler l'attaque à la cellule de lutte contre la cybercriminalité du Secret Service, au Centre de signalement des crimes sur Internet et à la Commission fédérale du commerce.
- Collaborez avec votre service de communication pour informer les parties potentiellement concernées et gérer l'image publique de l'attaque. Bien que cela puisse paraître inquiétant, votre responsabilité pourrait être engagée si vous ne notifiez pas certaines parties.
- La FTC recommande que votre police d'assurance cyber couvre les violations de données, les cyberattaques contre vos données détenues par des fournisseurs et d'autres tiers, les cyberattaques contre votre réseau, les cyberattaques qui se produisent partout dans le monde et les attaques terroristes.
Si vous souhaitez en savoir plus sur la manière de protéger votre entreprise contre les cyberattaques, communiquez avec nous Contactez-nous pour une consultation sur la cybersécurité, les protocoles et les assurances.