Des millions de numéros algériens en vente sur le dark web depuis 2022
Selon une étude d’EcommerceMag, 45 % des utilisateurs des réseaux sociaux ont été victimes d’arnaques, ou alors connaissent des personnes qui l’ont été en 2021. En 2022, l’application de messagerie instantanée WhatsApp a été sujette à un acte de cyber piratage, engendrant une perte énorme de données. Bilan de cette attaque : 84 pays touchés et 500 millions de numéros de téléphones mis en vente sur le dark web, parmi lesquels 12 millions de numéros provenant d’Algérie.
Qu’est-ce que le dark web ?
Le terme « dark web » désigne un réseau de sites et pages internet cachés, accessibles uniquement depuis un navigateur spécial conçu à cet effet. Le dark web n’est donc pas ouvert au grand public.
A la base, il a été créé pour des raisons de confidentialité et d’anonymat, autrement dit pour préserver l’identité des personnes qui naviguent et achètent sur internet.
Cependant, certaines individus utilisent le dark web pour échapper à la censure gouvernementale et d’autres s’en servent pour mener des activités illégales comme la vente des données personnelles des internautes.
Un article d’ExpressVPN, les données personnelles que vous laissez sur internet lors de votre navigation ont beaucoup de valeur. Tandis que les données d’une carte de crédit peuvent valoir jusqu’à 39,90 de dollars en fonction du pays de provenance, un passeport contrefait peut être estimé à 3800 dollars. On retrouve également sur le dark web des identifiants de comptes et d’e-mails, des documents d’identification ainsi que des numéros de téléphone.
Quels sont les pays les plus touchés ?
Plus de 80 pays ont été impactés par cette attaque de WhatsApp, sur tous les continents. L’Egypte a été le pays le plus touché, avec près de 45 millions de numéros volés.
Vient ensuite l’Italie avec près de 35 millions de numéros de téléphone volés et mis en vente sur internet.
Avec 32 millions de numéros, les Etats-Unis sont le troisième pays le plus affecté par cette attaque de grande envergure. L’Algérie arrive en 12ème position, suivie de près par l’Espagne, la Russie et le Soudan.
Comment des millions de numéros de téléphone se retrouvent sur le dark web ?
<iframe width= »560″ height= »315″ src= »https://www.youtube.com/embed/2RZNmxGOldU » title= »YouTube video player » frameborder= »0″ allow= »accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share » allowfullscreen></iframe>
Le procédé le plus utilisé par les pirates pour voler un numéro de téléphone est la technique du SIM swapping (« échange de cartes SIM »), comme l’explique le CMB. Elle consiste à transférer le numéro de téléphone d’une personne vers une carte SIM en la possession du hacker, désactivant ainsi la carte de la victime.
Une fois l’opération réussie, le pirate informatique peut très bien se faire passer pour sa victime auprès de son entourage et obtenir ainsi des renseignements personnels. Les données recueillies peuvent être utilisées pour usurper l’identité de la victime. Au-delà du numéro de téléphone, la victime pourrait perdre l’accès à ses comptes sur les réseaux sociaux et possiblement à ses comptes bancaires.
On estime à 50 000 euros le coût moyen d’une cyberattaque au sein d’une entreprise. Interruption des activités, dégradation du matériel informatique, perte des données, toutes ces conséquences causent en effet des pertes énormes. Par ailleurs, 35 % des attaques informatiques utilisent des méthodes jusque-là inconnues, ce qui rend plus difficile la mise en place de méthodes de prévention.
Les particuliers sont eux aussi touchés par ces attaques. En 2021, plus de 95 000 personnes ont signalé avoir perdu de l’argent auprès de la FTC (Federal Trade Commission) selon une étude de Clubic.
R. C.
