Personne n’est à l’abri de se faire pirater, encore moins les personnalités politiques qui manipulent des données sensibles. Il n’est donc pas très étonnant de retrouver certaines de leurs informations privées en vente sur le dark web. Numerama détaillait d’ailleurs en 2023 l’histoire de l’accès à une boîte mail de député vendu pour 138 euros.
18 % de personnalités politiques hackées
Une étude menée par Proton et Constella Intelligence indique que sur les 925 membres de l’Assemblée nationale et du Sénat, 166 ont vu leurs informations diffusées sur le dark net. Cela représente tout de même 18 % de l’ensemble des deux chambres, soit près d’un parlementaire sur cinq. Notons tout de même une énorme disparité entre le Sénat (33 % des sénateurs sont concernés) et l’Assemblée (8,8 % des députés). Cela peut-il avoir un lien avec la différence d’âge entre les deux chambres ? Rappelons que la moyenne est de 60 ans pour le Sénat et de 49 ans pour l’Assemblée.
Cela paraît beaucoup, d’autant que ce sont des personnes qui peuvent détenir des informations particulièrement sensibles, mais il est vrai que c’est un score relativement « bon ». À titre de comparaison, un test de sécurité avait été mené au sein d’Humanoid, l’entreprise qui édite Frandroid et dont les (plutôt jeunes) membres sont globalement sensibilisés aux failles informatiques. Et pourtant, près de 18 % ont tout de même cliqué sur un lien qui aurait potentiellement pu compromettre les données de leur ordinateur de service.
Dans d’autres pays, le bilan est bien pire. L’étude révèle ainsi qu’en Angleterre, ce sont 68 % des parlementaires qui ont vu des informations personnelles
liées à leur compte de messagerie officielle fuiter sur le dark web. Et 44 % des députés européens.
Des attaques répétées
Il peut s’avérer alarmant de voir qu’aucune mesure n’est prise pour sécuriser davantage certains comptes. Bien que seulement 166 personnalités politiques soient concernées, ce sont 1306 occurrences d’adresses mail qui ont été relevées dans ce rapport. Une seule personne a ainsi subi jusqu’à 137 fuites !
Pire encore, 320 mots de passe de comptes piratés sont échangés en texte clair dans l’arrière-boutique d’internet. Un sujet qui peut s’avérer non négligeable pour la sécurité nationale.
Pour aller plus loin
Comment sécuriser votre smartphone, votre tablette ou votre PC ? Le guide ultime !
Dans son communiqué, Proton précise que les comptes en question sont souvent liés à une fuite d’un service tiers comme LinkedIn, Dailymotion ou Dropbox. Des comptes pouvant contenir des informations personnelles facilitant les campagnes de phishing pour accéder à des données bien plus sensibles encore.
À la suite de cette étude, toutes les personnes concernées ont été averties de cette divulgation d’informations. Si vous voulez vérifier si vos informations sont corrompues, des services comme Have I Been Pwned permettent d’en avoir le cœur net. Et un gestionnaire de mots de passe est déjà un très bon moyen de se prémunir d’attaques en cas de fuite.
Ce contenu est bloqué car vous n'avez pas accepté les cookies et autres traceurs. Ce contenu est fourni par Disqus.
Pour pouvoir le visualiser, vous devez accepter l'usage étant opéré par Disqus avec vos données qui pourront être utilisées pour les finalités suivantes : vous permettre de visualiser et de partager des contenus avec des médias sociaux, favoriser le développement et l'amélioration des produits d'Humanoid et de ses partenaires, vous afficher des publicités personnalisées par rapport à votre profil et activité, vous définir un profil publicitaire personnalisé, mesurer la performance des publicités et du contenu de ce site et mesurer l'audience de ce site (en savoir plus)
En cliquant sur « J’accepte tout », vous consentez aux finalités susmentionnées pour l’ensemble des cookies et autres traceurs déposés par Humanoid et ses partenaires.
Vous gardez la possibilité de retirer votre consentement à tout moment. Pour plus d’informations, nous vous invitons à prendre connaissance de notre Politique cookies.
Gérer mes choix