Le Dark Web contient un \u00e9norme tr\u00e9sor suite \u00e0 une fuite d’informations d’identification d’email appartenant aux soci\u00e9t\u00e9s Fortune 500. Ces donn\u00e9es sont disponibles pour tout acheteur.
\nL’Internet que vous voyez n’est pas tout, et de loin. C’est comme un iceberg, avec une partie du web plus grande et plus sombre cach\u00e9e de la base d’utilisateurs g\u00e9n\u00e9rale et accessible seulement par des canaux choisis. Ce dark web abrite un certain nombre de sites Web et de services dangereux, douteux et ill\u00e9gaux. Il est assez fr\u00e9quent de trouver des cartes de cr\u00e9dit vol\u00e9es et des d\u00e9tails de compte bancaire sur le dark web. Cependant, une \u00e9tude r\u00e9cente a r\u00e9v\u00e9l\u00e9 qu’une mine particuli\u00e8re sur le dark web contient plus de 2,7 millions d’informations d’identification de fuite d’email appartenant aux entreprises de Fortune 500.
\nVeriClouds a r\u00e9v\u00e9l\u00e9 dans un r\u00e9cent rapport avoir d\u00e9couvert qu’ 1 membre sur 10 du personnel Fortune 500 avait ses informations d’identification d’email sur le dark web. Les informations d’indentifications divulgu\u00e9es appartiennent \u00e0 tous les types d’entreprises du groupe Fortune 500, mais la majorit\u00e9 de ces titres (20%) appartiennent au secteur financier.
\nLe fait que ces informations aient fait leur chemin sur le dark web n’est pas surprenant. VeriClouds a expliqu\u00e9 comment il est courant que des donn\u00e9es et des informations d’identification divulgu\u00e9es apparaissent sur plus d’une source sur Internet. VeriClouds a \u00e9galement d\u00e9clar\u00e9 que la quantit\u00e9 de donn\u00e9es divulgu\u00e9es peut toujours augmenter lorsque quelques orchestrateurs d’attaque de violation de donn\u00e9es se r\u00e9unissent pour mettre en commun leur transport individuel et le combiner avec des donn\u00e9es ant\u00e9rieures. Tout cela est mis \u00e0 la disposition de toute personne dispos\u00e9e \u00e0 payer le prix des comptes. Certains veulent juste utiliser de faux comptes pour atteindre leurs objectifs malveillants, tandis que d’autres cherchent d\u00e9lib\u00e9r\u00e9ment des comptes d’une entreprise particuli\u00e8re afin d’acc\u00e9der au r\u00e9seau.
\nSelon le rapport, l’industrie de l’\u00e9quipement informatique et de bureau est la plus faible du lot. Mais malgr\u00e9 cela, c’est l’industrie des banques commerciales qui arrive en t\u00eate de la liste des mots de passe compromis avec un chiffre de 109 000. Les industries des t\u00e9l\u00e9communications et de l’\u00e9quipement informatique et de bureau sont proches de l’industrie des banques commerciales avec respectivement 100 000 et 70 000 mots de passe compromis.
\nD’autres donn\u00e9es dans le rapport VeriClouds concernent les statistiques des attaques de violation de donn\u00e9es dans les industries susmentionn\u00e9es ainsi que des statistiques sur la quantit\u00e9 de ces donn\u00e9es qui se frayent un chemin sur le dark web. Le signe inqui\u00e9tant est que, malgr\u00e9 les attaques de violation de donn\u00e9es devenant de plus en plus fr\u00e9quentes, les industries des t\u00e9l\u00e9communications, des m\u00e9dias et des grossistes ont connu une augmentation respective de 22,4%, 5% et 2,3% du nombre de d’informations d’identifications divulgu\u00e9es en 2017. C’est un signe inqui\u00e9tant. On pourrait penser qu’apr\u00e8s toutes les attaques de violation de donn\u00e9es majeures au cours des derni\u00e8res ann\u00e9es, tout le monde aurait compris.
\nLa seule consolation dans tout cela – si l’on peut appeler une consolation – est que le nombre d’informations d’identification divulgu\u00e9es sur le dark web a diminu\u00e9 par rapport \u00e0 avant de 7,5% selon les experts. Les entreprises et les organisations exhortent leurs employ\u00e9s \u00e0 ne pas utiliser les comptes d’entreprise pour les services de tiers, ce qui pourrait \u00e9galement \u00eatre un facteur de r\u00e9duction.<\/p>\n","protected":false},"excerpt":{"rendered":"