Les données de plus de 600 000 e-mails ont été piratés et vendus sur le Dark Web

Les violations de données sont un fléau constant pour l'industrie informatique depuis longtemps. Il semble qu'il ne se passe pas une semaine sans qu'aucune autre critique ne soit rapportée par une grande entreprise, comme Equifax ou Decathlon. Mais ce qui est sans doute pire, c'est que ceux qui sont signalés ne sont en aucun cas les seuls à se produire. Non, en fait, la majorité des violations de données de nos jours ne sont pas signalées et ne sont portées à la connaissance du grand public que lorsque la partie responsable de l'attaque fuit ou tente de vendre les informations volées sur le dark web. C'est précisément ce qui s'est produit avec la violation de données Email.it.

Il semble que, en janvier 2018, le fournisseur de messagerie italien a subi une attaque qui a laissé les données de plus de 600000 de ses utilisateurs entre les mains des cybercriminels responsables. Et nous ne parlons pas non plus de données superficielles - cela inclut les mots de passe, d'autres détails de sécurité, les détails du compte, les e-mails, les pièces jointes desdits e-mails, les adresses de facturation, etc.

Comme on pouvait s'y attendre, les pirates ont d'abord tenté d'extorquer "une petite prime" de l'entreprise, mais à leur crédit, Email.it l'a refusé et est allé à la police avec des informations sur l'attaque. Ce qui n'est pas à leur crédit, cependant, est le fait que la société a mis si longtemps à admettre que la violation est même arrivée aux personnes qui ont le plus souffert de l'événement - les utilisateurs d'Email.it.

"Malheureusement, nous devons confirmer que nous avons subi une attaque de pirate informatique" n'est pas la chose la plus rassurante que Email .it aurait pu dire, mais on pourrait faire valoir qu'elle devait être déclarée aux utilisateurs le plus tôt possible, pas des années après la une violation s'était produite, et des mois et des mois après sa découverte, après une tentative d'extorsion ratée et après que toutes les données volées avaient déjà été publiées sur le dark web, pour le prix modique de 0,5 Bitcoin.

Pour citer le sénateur américain Tom Carper, "Lorsque les pirates informatiques peuvent obtenir les informations personnelles de quelqu'un, les conséquences sont réelles". Cela représente le point de vue de nombreux législateurs actuels, qui sont de plus en plus nombreux à prendre conscience du problème de l’absence de législature appropriée qui explique de tels événements. L'effort visant à garantir que la justice soit rendue non seulement à ceux qui commettraient la cybercriminalité, mais aussi à ceux qui la dissimulent et créent ainsi des situations dangereuses semble s'accélérer.

Les PDG des entreprises technologiques ont attrapé beaucoup de critiques de la part de politiciens. L'exemple parfait de ceci est le sénateur américain Maggie Hassan accusant Equifax que "vous faites des choses [seulement] après une violation majeure." Et elle semble avoir un point - c'est la responsabilité d'une entreprise de garder les informations confiées par ses clients en toute sécurité et hors des mains sales des internautes qui ne font pas de puits.

Malheureusement, les entreprises sont trop souvent négligentes dans l'accomplissement de cette tâche - et maintenant Email .it a rejoint les rangs de ceux qui ont été trouvés manquants. Et après que la gaffe soit révélée, l'excuse semble toujours être la même histoire sur le fait que les informations volées n'étaient pas vraiment cruciales, car les détails financiers des clients ont été stockés sur un autre serveur ou quelque chose.

Alors, que peuvent faire les utilisateurs d'Email.it pour se protéger?

Eh bien, vu que toutes les informations que les utilisateurs d'Email.it ont stockées sur le site sont déjà disponibles, ils doivent supposer que tout ce qu'ils avaient sur ce compte pourrait être utilisé contre eux. Ils feraient bien de surveiller très attentivement toutes les activités liées à ce compte.

Il est conseillé aux utilisateurs d'Email.it de vérifier leurs contacts et leur correspondance pour tout élément indésirable. De plus, il est recommandé que tous les utilisateurs d'Email.it changent immédiatement leurs mots de passe, ainsi que les mots de passe de tout autre site qu'ils ont utilisé leurs adresses Email.it comme e-mail alternatif ou de récupération. Il va sans dire que d'autres comptes qui partagent les mêmes mots de passe, car il y en aura probablement malgré toutes les recommandations, devraient également être mis à jour avec de nouveaux mots de passe après la hâte. Il est également conseillé aux utilisateurs menacés d'activer l'authentification multifacteur sur leurs comptes chaque fois que la fonctionnalité est disponible, juste pour s'assurer que leurs comptes sont sécurisés.