»
»
»
Consultation

Sécurité informatique : les 10 plus gros ratés de 2018 !

Sécurité informatique : les 10 plus gros ratés de 2018 !

Ce classement met en évidence les personnalités et organisations ayant commis les plus grosses gaffes...

Sécurité informatique : les 10 plus gros ratés de 2018 !

(Boursier.com) — Dashlane annonce la 3e édition de sa liste annuelle des plus mauvais comportements en matière de gestion de mots de passe.

Ce classement met en évidence les personnalités et organisations ayant commis les plus grosses gaffes dans ce domaine en 2018...

Kanye West : le rappeur a été filmé en train de déverrouiller son iPhone à l'aide du code "000000", à l'occasion de sa rencontre avec Donald Trump à la Maison Blanche cette année. Utiliser un mot de passe faible est déjà risqué en soi, mais faire l'étalage de cette mauvaise pratique dans une pièce remplie de caméras de télévision relève de l'exploit ou de la provocation.

Pentagone : Le Ministère de la Défense des États-Unis occupe la 2e place cette année, alors qu'il s'était déjà affiché à la 4e place l'année dernière ! Un audit du GAO (Government Accountability Office) chargé du contrôle des administrations publiques a en effet découvert de nombreuses failles de cybersécurité au sein de plusieurs systèmes du Pentagone. Parmi les points problématiques : le fait qu'une équipe d'auditeurs ait été capable de deviner des mots de passe administrateur en seulement 9 secondes, ainsi que le fait que plusieurs systèmes d'armement étaient protégés avec des mots de passe par défaut susceptibles d'être trouvés par n'importe quel particulier à l'aide d'une simple recherche sur Google.

Cryptomonnaies : alors que la valeur des cryptomonnaies atteignait des niveaux records au début de l'année 2018, de nombreux détenteurs ont eu l'opportunité de les convertir pour empocher leurs gains. Encore aurait-il fallu qu'ils se souviennent de leurs mots de passe : une multitude d'articles ont en effet rapporté les mésaventures d'individus ayant recours à des manoeuvres désespérées (comme le fait de solliciter les services d'un hypnotiseur !) pour parvenir à récupérer ou juste se remémorer les identifiants de leurs portefeuilles numériques.

Nutella : Le groupe a fait l'objet de vives critiques pour avoir donné des conseils figurant parmi les plus absurdes de l'année en matière de sécurité. La société a en effet encouragé ses abonnés sur Twitter à utiliser "Nutella" comme mot de passe. Pour couronner le tout, l'entreprise a envoyé ce tweet pour célébrer la Journée mondiale du mot de passe...

Les cabinets d'avocats britanniques : au Royaume-Uni, des chercheurs ont découvert que plus d'un million d'e-mails et de mots de passe professionnels utilisés par 500 des principaux cabinets d'avocats de la région étaient disponibles sur le "dark web". Pour ne rien arranger, la plupart de ces identifiants étaient stockés en texte brut...

Texas : L'État à l'étoile solitaire a perdu plus de 14 millions de données sur ses électeurs, celles-ci ayant été enregistrées sur un serveur non protégé par mot de passe. Cette gaffe a ainsi exposé des informations personnelles et sensibles sur 77% de ses électeurs inscrits, dont leurs adresses et leurs précédents votes.

Maison Blanche : Donald Trump avait obtenu le titre peu enviable du plus mauvais exemple de 2017 en matière de gestion de mots de passe pour diverses mauvaises habitudes en matière de cybersécurité, tandis que Sean Spicer avait intégré la liste pour avoir publié son mot de passe sur Twitter. Cette année, un nouveau champion travaillant à la Maison Blanche a fait l'erreur d'écrire ses identifiants et mots de passe sur des fournitures de bureau officielles et a ensuite oublié le document à un arrêt de bus de Washington D.C !

Google : jusqu'ici, le géant des moteurs de recherche était plutôt réputé pour traiter sa cybersécurité avec sérieux, mais cette année, un étudiant en école d'ingénieur de Kerala (Inde) a piraté l'une de ses pages et a ainsi pu accéder aux programmes diffusés par un satellite de télévision. Ce dernier n'a même pas eu à devenir un invité ou à pirater des identifiants, en effet il a pu accéder aux pages administrateurs de Google sur son appareil mobile en laissant les champs "nom d'utilisateur" et "mot de passe" vides...

Nations Unies : l'organisation chargée du maintien la paix dans le monde a un problème de sécurité... Les employés utilisaient Trello, Jira et Google Docs pour collaborer autour de projets, mais oubliaient de protéger bon nombre de leurs documents à l'aide de mots de passe. Ainsi, n'importe quel individu disposant d'un lien fonctionnel pouvait accéder à des plans secrets, à des échanges internationaux et autres mots de passe disponibles en texte brut.

Université de Cambridge : un mot de passe en texte brut laissé sur GitHub permettait à n'importe qui d'accéder aux données de millions de sujets d'études menées par les chercheurs de l'université... Les données étaient extraites de l'application de quiz de Facebook, myPersonality, et contenaient les informations personnelles d'utilisateurs de Facebook, dont des réponses confidentielles à des tests psychologiques.

©2019,

Nombre de caractères autorisé : 500

Déjà inscrit ? Connectez-vous

Pas encore inscrit? Inscrivez-vous en quelques secondes !

Partenaires de Boursier.com