Pourquoi les données divulguées intéressent les criminels

La fuite écrit le scénario

Quand des criminels obtiennent un fichier de noms, d’adresses, de téléphones, d’IBAN, de données scolaires ou fiscales, ils collectent des faits qu’ils peuvent vous relire.

Un appelant qui connaît votre adresse, votre opérateur, l’école de votre enfant ou un numéro de contrat ne prouve pas qu’il travaille pour cet organisme. Il a une copie d’une fuite, ou assez d’éléments pour paraître vrai.

Ce qu’ils veulent

En général, ils ne vident pas un compte en un clic. Ils veulent vous faire agir : cliquer un lien, dicter un code à usage unique, valider un paiement, envoyer un document, ou rester en ligne pendant qu’ils se connectent à votre banque.

Les données divulguées rendent cette conversation moins chère à industrialiser. Une arnaque générique du type « votre colis vous attend » est facile à ignorer. Un message qui nomme le bon ministère, le bon opérateur ou le bon programme de fidélité aérien est plus difficile à écarter.

Il n’est pas besoin d’un mot de passe

Beaucoup d’incidents de ce dossier n’ont pas rendu publics des mots de passe. Ils restent graves. Identité, coordonnées, identifiants bancaires, données fiscales et notes de service client suffisent à usurper un service officiel.

Si quelqu’un a déjà les faits qu’une administration connaîtrait sur vous, « ils connaissaient mon dossier » n’est pas une raison de leur faire confiance. Raccrochez et ouvrez vous-même le site officiel.

L’actualité passe. Les données restent.

Les fichiers volés sont copiés, revendus et réutilisés. Une arnaque peut arriver des semaines ou des années après la notification initiale. Considérer qu’une fuite est terminée parce qu’elle a quitté les titres, c’est précisément le mode d’emploi des attaques différées.