Vous payez plus lorsque les entreprises se font pirater
L’invasion à grande échelle de l’Ukraine par la Russie dure depuis plus de 150 jours, sans fin du conflit en vue. Alors que les troupes ukrainiennes connaissent un certain succès avec des contre-offensives dans le sud du pays, la guerre a des effets durables sur la liberté d’expression et la censure sur Internet.
Cette semaine, nous avons documenté comment une multitude de plus d’une demi-douzaine de nouvelles lois russes, toutes proposées ou adoptées ces derniers mois, contribueront à séparer la Russie de l’Internet mondial. Cette décision, si elle réussit, pourrait nuire à l’idée même d’un Internet libre et ouvert et avoir des conséquences mondiales. Mais ce ne sont pas toutes de mauvaises nouvelles. Les efforts de la Russie pour bloquer et censurer la vie en ligne des gens se heurtent à des obstacles : son ambition de longue date de bloquer le service d’anonymat Tor s’effondre.
Le mois dernier, Joe Biden a signé le Bipartisan Safer Communities Act, la première grande législation fédérale sur les armes à feu adoptée depuis des années. Cependant, les sénateurs n’avaient aucune donnée gouvernementale réelle sur la violence armée lorsqu’ils ont rédigé la loi, en partie parce que les Centers for Disease Control and Prevention ont été interdits pendant des décennies d’étudier la violence armée en Amérique jusqu’en 2019. En conséquence, une grande partie des données utilisées pour éclairer la loi provenaient d’ailleurs. Nous avons également examiné si les États pouvaient légalement empêcher les personnes cherchant à se faire avorter de traverser les frontières de l’État pour le faire après la chute. Roe contre Wade.
Ailleurs, nous avons également élaboré un guide sur la manière de prêter votre téléphone en toute sécurité à quelqu’un d’autre, qu’il s’agisse d’un ami qui souhaite regarder vos photos de vacances ou d’un étranger qui doit passer un appel d’urgence. Quelques ajustements simples aux paramètres de votre iPhone ou Android peuvent rapidement aider à sécuriser vos données.
Et il y a plus. Chaque semaine, nous rassemblons les nouvelles que nous n’avons pas annoncées ou couvertes en profondeur. Cliquez sur les titres pour lire les cas complets. Et soyez en sécurité là-bas!
Chaque année, la liste des entreprises piratées ou victimes de violations de données ne cesse de s’allonger. Ces incidents sont souvent le résultat de mauvaises configurations techniques ou de mauvaises pratiques de sécurité des entreprises. Bien que chaque incident soit différent, il est indéniable que les violations de données peuvent avoir des conséquences majeures pour les personnes concernées : les personnes dont les données ont été divulguées, par exemple, et les entreprises qui doivent faire face à des atteintes à la réputation et aux finances. Cette semaine, un rapport d’IBM a révélé que le coût d’une violation de données en 2022 a atteint un « niveau record », avec une moyenne de 4,35 millions de dollars. Il s’agit d’une augmentation de 2,6 % par rapport à l’an dernier.
Peut-être plus important encore, selon les données d’IBM, les entreprises battent leurs clients avec le coût des violations de données. La société a interrogé 550 organisations qui avaient subi une violation de données entre mars 2021 et mars 2022, et 60 % d’entre elles ont déclaré avoir augmenté leurs prix à la suite de la violation. Aucun exemple précis n’est donné dans le rapport. Et il n’est pas clair si les entreprises qui répercutent les coûts des incidents de cybersécurité investissent les revenus supplémentaires pour mieux protéger les données des clients à l’avenir. Selon IBM, cependant, seulement 17 % des 550 entreprises interrogées ont déclaré qu’il s’agissait de la première violation de données à laquelle elles avaient été exposées.
Une autre semaine, une autre série de bombes de logiciels espions. Cette semaine, Reuters a révélé que l’Union européenne avait trouvé des preuves que les téléphones appartenant à ses employés étaient ciblés par Pegasus, le puissant outil de piratage de la société israélienne NSO Group. Le commissaire européen à la justice, Didier Reynders, a apparemment été informé par Apple que son iPhone avait peut-être été piraté en 2021. Une enquête en cours de l’UE, selon Reuters, a trouvé des indices de compromission sur certains appareils. Cela fait suite à l’annonce par des responsables que 14 États membres de l’UE ont acheté Pegasus dans le passé.
Ce n’était pas la seule divulgation de logiciels espions cette semaine. Le chef du parti politique d’opposition en Grèce a déposé une plainte alléguant que son téléphone était la cible d’un logiciel espion Predator de fabrication israélienne développé par Cytrox. Microsoft a également lié un logiciel espion, appelé Subzero, à la firme européenne DSIRF. Les détails, publiés pour coïncider avec une audience sur les logiciels espions par le House Intelligence Committee, affirmaient que Subzero avait été utilisé pour cibler des banques et des sociétés de conseil en Autriche, en Grande-Bretagne et au Panama.
Si les entreprises technologiques veulent opérer en Chine et vendre leurs produits à un marché de plus d’un milliard de personnes, elles doivent se plier aux règles. Les entreprises sont tenues de stocker les données localement et, comme Apple l’a appris, elles devront peut-être compromettre les protections de sécurité qu’elles ont mises en place autour des données des personnes. Comme le jeu vidéo Roblox prêt à être lancé en Chine en 2017 et 2018, le développeur était bien conscient des conséquences potentielles.
En accord Roblox documents obtenus par VICE, la société pensait qu’elle pourrait être piratée si elle entrait en Chine et que ses rivaux créeraient leur propre version du jeu. « Attendez-vous à ce que le piratage ait déjà commencé », a déclaré une présentation interne en 2017. Les documents montrent également comment Roblox appliqué les lois chinoises sur la censure – le “contenu illégal” comprenait la falsification de faits historiques et la représentation trompeuse des territoires chinois sur les cartes – et d’autres lois locales, telles que la collecte des vrais noms des joueurs. Roblox a finalement lancé son application chinoise LuoBuLesi en juillet 2021, mais l’a fermée au début de cette année.
Pendant des années, les navigateurs Safari d’Apple et Firefox de Mozilla ont limité la façon dont les cookies tiers peuvent vous suivre sur le Web. Ces petits morceaux de code, qui sont stockés sur votre appareil lorsque vous visitez des sites Web, peuvent suivre votre historique de navigation et vous montrer des publicités en fonction de ce que vous avez vu. Ils sont largement considérés comme un cauchemar pour la vie privée. Ainsi, lorsque Google a annoncé, en janvier 2020, que Chrome abandonnerait enfin les cookies tiers effrayants d’ici 2022, le déménagement était un gros problème. Cependant, dans la pratique, Google a eu du mal à faire le changement. Cette semaine, Google a annoncé que le plan était retardé pour la deuxième fois. Les cookies tiers ont été suspendus au moins jusqu’à fin 2024, date à laquelle ils commenceront à être progressivement supprimés. Jusqu’à présent, les efforts de Google pour remplacer les cookies tiers ont été mouvementés, les défenseurs de la vie privée affirmant que les remplacements sont pires que les cookies et l’industrie de la publicité affirmant qu’ils réduiront la concurrence.
