mardi 14 juillet 2015

Rencontre et sexe online

Les orientations sexuelles et toutes les informations personnelles renseignées par des millions d'utilisateurs d'un site de rencontre "Adult Friend Finder", semblent avoir été l’objet d’une captation frauduleuse de données clients. A l’image de ce que certains grands opérateurs des télécoms ont subi à grande échelle, les données personnelles des clients de sites de rencontres en ligne ont été piratées. Existe-t-il des différences entre la captation frauduleuse des données clients d’un très grand opérateur, et ceux de ces sites de rencontres en ligne, pour adultes ? Rappelons les faits. Les orientations sexuelles et toutes les informations personnelles renseignées par des millions d'utilisateurs d'un site de réseautage social bien connu, Adult FriendFinder, semblent avoir été l’objet d’une captation frauduleuse de données clients. Site web destiné à générer des rencontres intimes entre adultes, à la recherche de « l'amour en ligne ». Ce hack avait été initialement révélé par la chaine britannique Channel 4, et aurait abouti à la captation d’informations confidentielles relatives à plus de 4 millions de membres. Outre l'orientation sexuelle des clients d’Adult FriendFinder , les données prétendument révélées incluraient l’adresses e-mail, le nom d'utilisateur, les dates de naissance, les codes postaux, les adresses d'Internet personnelles associés aux ordinateurs de chaque utilisateur. Plus grave encore : si les membres en question étaient ouvertement à la recherche de rencontres extraconjugales. Si cela devait être exposé au grand jour par des individus aux intentions malveillantes, les clients du site « Adult FriendFinder » pourraient être plongés dans les affres de l’embarras, car ce site est par nature – et comme son nom l'indique – spécifiquement réservé aux adultes… Dans le cas qui nous intéresse, il n’y a pas de différences de nature entre la captation frauduleuses de données personnelles et confidentielles, touchant délibérément un grand opérateur de téléphonie, et un site de rencontres privées en ligne. Chaque client qui est inscrit dans les fichiers clients des opérateurs peuvent – dés lors que ces données sont volées – les retrouver à disposition, sur des sites pirates. Les attaques semblent se multiplier, vont-elles être de plus en plus nombreuses à l’avenir ? Le risque est avéré et grandissant, en effet. Nul ne pourrait dire aujourd’hui que l’augmentation de la fréquence de ce type d’attaque n’était pas prévue. Comme nous l’indiquions déjà il y a quelques mois, dans ces mêmes colonnes : « chacun le sait, la majorité de nos gestes en ligne sont épiés, captés, classés puis stockés dans l’attente d’être revendus à des organismes tiers, en effet ». Et nos historiques d’affichages ou de visites sur des sites de rencontres ; à caractère intime ou pornographique ; dés lors que nous en sommes les abonnés, nos identifiants sont attachés à nos noms, nos identités réelles dans les fichiers clients des entreprises qui commercialisent justement ces services. Cela va de soit. En conséquence, nos données personnelles qui pourraient être exposées sur la place publique dans un tel contexte, mettent évidemment en danger la réputation et la vie privée de chacun, et pourrait causer de sérieux ravages. Et cela très concrètement sur le plan professionnel, en outre.