{"id":5433,"date":"2018-09-17T22:35:50","date_gmt":"2018-09-17T20:35:50","guid":{"rendered":"https:\/\/www.richter.ca\/?p=5433"},"modified":"2023-02-06T16:59:36","modified_gmt":"2023-02-06T15:59:36","slug":"victime-dune-breche-informatique-les-mauvais-exemples-a-ne-pas-suivre","status":"publish","type":"insights","link":"https:\/\/www.richter.ca\/fr\/nos-reflexions\/victime-dune-breche-informatique-les-mauvais-exemples-a-ne-pas-suivre\/","title":{"rendered":"Victime d’une br\u00e8che informatique? Les mauvais exemples \u00e0 ne pas suivre"},"content":{"rendered":"

par Groupe services-conseils en gestion des risques <\/em><\/p>\n

Original, tel qu\u2019il appara\u00eet sur FacteurH –\u00a0http:\/\/facteurh.com<\/a><\/em><\/p>\n

Il y a 143 millions de consommateurs touch\u00e9s par cette nouvelle br\u00e8che de donn\u00e9es massive ayant impact\u00e9 \u00e0 la fois des citoyens am\u00e9ricains, mais aussi des concitoyens canadiens et anglais.<\/p>\n

Cet incident a g\u00e9n\u00e9r\u00e9 une puissante d\u00e9gringolade pour la compagnie (NYSE : EFX) sur le NYSE : l\u2019agence am\u00e9ricaine d\u2019\u00e9valuation de cr\u00e9dit a vu son action perdre plus de 13 % dans les \u00e9changes d\u2019apr\u00e8s-Bourse.<\/p>\n

Dans ces informations vol\u00e9es, on peut trouver des num\u00e9ros d\u2019assurance sociale, des num\u00e9ros de cartes de cr\u00e9dit actives et leur limitation, les informations personnelles (date de naissance, num\u00e9ro de t\u00e9l\u00e9phone, adresse\u2026 etc.). Et alors me direz-vous? Vous vous rappelez votre derni\u00e8re discussion t\u00e9l\u00e9phonique avec votre institution bancaire? Les questions de s\u00e9curit\u00e9 pour v\u00e9rifier votre identit\u00e9? Tout y est. En effet, gr\u00e2ce \u00e0 ces informations consolid\u00e9es, un fraudeur peut ais\u00e9ment usurper l\u2019identit\u00e9 d\u2019innocentes victimes comme vous et moi.<\/p>\n

Quelles erreurs ont \u00e9t\u00e9 commises?<\/span><\/h2>\n
    \n
  1. La surveillance de s\u00e9curit\u00e9 : Equifax pense, apr\u00e8s enqu\u00eate interne, que l\u2019attaque serait dat\u00e9e de mai de cette ann\u00e9e, d\u00e9tect\u00e9e en juillet, soit respectivement 5 et 3 mois avant l\u2019annonce publique. Je demande souvent, comment savez-vous que vous n\u2019\u00eates pas victime d\u2019une cyberattaque, si vous \u00eates \u00ab aveugle \u00bb et \u00ab sourd \u00bb. En effet, l\u2019absence d\u2019outils de surveillance et de pratiques actives de supervision de s\u00e9curit\u00e9 reste la premi\u00e8re cause de d\u00e9lais aussi dramatiques. Il est \u00e9vident que bien des fraudes ont \u00e9t\u00e9 perp\u00e9tr\u00e9es une fois les donn\u00e9es vol\u00e9es durant la centaine de jours s\u00e9parant le vol de l\u2019annonce et la r\u00e9action publique. L\u2019absence de surveillance est une forme de n\u00e9gligence.<\/li>\n
  2. La communication trop tardive aux premiers impact\u00e9s : lorsque l\u2019on parle de plusieurs jours pour une notification dans le cas d\u2019une importante cyberattaque avec impact client, c\u2019est beaucoup. Plusieurs semaines, c\u2019est inacceptable; plusieurs mois, je ne sais plus trop ce que c\u2019est. Rien ne justifie l\u2019absence de communication avec les personnes impact\u00e9es par une br\u00e8che de donn\u00e9es, surtout quand ces donn\u00e9es permettent l\u2019usurpation majeure d\u2019identit\u00e9 des victimes. Rappelons que ces donn\u00e9es ne sont pas la propri\u00e9t\u00e9 d\u2019Equifax, mais bien celle de leurs clients. Les clients font confiance \u00e0 la compagnie pour prot\u00e9ger et sauvegarder ces donn\u00e9es sensibles qui leur sont confi\u00e9es. L\u2019autre cons\u00e9quence de cette erreur est l\u2019apparence tout de suite m\u00e9diatis\u00e9e de conflit d\u2019int\u00e9r\u00eats des fameux trois cadres sup\u00e9rieurs d\u2019Equifax ayant vendu quelques-unes de leurs actions d\u2019Equifax apr\u00e8s la d\u00e9couverte des \u00e9v\u00e9nements \u00e0 l\u2019interne.<\/li>\n
  3. Les tests de vuln\u00e9rabilit\u00e9 et les \u00e9valuations de cybers\u00e9curit\u00e9 n\u2019\u00e9taient clairement pas\u2026 existants ou\u2026, efficaces ou\u2026, les recommandations de s\u00e9curit\u00e9 \u00e9manant de ceux-ci, correctement appliqu\u00e9es : ces \u00e9valuations de la bonne hygi\u00e8ne de s\u00e9curit\u00e9 sont n\u00e9cessaires \u00e0 tous. En effet, elles d\u00e9terminent si les contr\u00f4les en place cens\u00e9s prot\u00e9ger les donn\u00e9es confidentielles sont sous notre responsabilit\u00e9. \u00c0 la suite de l\u2019attaque, plusieurs experts de la communaut\u00e9 mondiale de s\u00e9curit\u00e9 ont publi\u00e9 sur Tweeter des preuves de vieilles vuln\u00e9rabilit\u00e9s pr\u00e9sentes sur les syst\u00e8mes d\u2019Equifax. La norme PCI qui certifie les organisations stockant ou transmettant des donn\u00e9es de cartes de cr\u00e9dit oblige pourtant ces organisations \u00e0 effectuer des tests de vuln\u00e9rabilit\u00e9 sur leurs infrastructures informatiques. Malheureusement, pour Equifax le site cr\u00e9\u00e9 en urgence et mis \u00e0 disposition gracieusement par la firme pour les aider a \u00e9t\u00e9 identifi\u00e9 comme dangereux.<\/li>\n<\/ol>\n

    Quelles le\u00e7ons tirer de cette situation?<\/span><\/h2>\n
      \n
    • Assurez-vous de bien comprendre l\u2019\u00e9cosyst\u00e8me de donn\u00e9es \u00e9tant sous votre responsabilit\u00e9. Vos clients, vos collaborateurs, votre organisation, vos partenaires, vos fournisseurs\u2026 etc.<\/li>\n
    • Assurez-vous de garder ces donn\u00e9es physiquement proches, sous votre contr\u00f4le et correctement chiffr\u00e9es au repos et en transit.<\/li>\n
    • Assurez-vous de bien identifier les r\u00e9gulations applicables aux donn\u00e9es sous votre responsabilit\u00e9.<\/li>\n
    • Assurez-vous de faire analyser votre posture de s\u00e9curit\u00e9 par des experts en cybers\u00e9curit\u00e9.<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"

      par Groupe services-conseils en gestion des risques Original, tel qu\u2019il appara\u00eet sur FacteurH –\u00a0http:\/\/facteurh.com Il y a 143 millions de consommateurs touch\u00e9s par cette nouvelle br\u00e8che de donn\u00e9es massive ayant impact\u00e9 \u00e0 la fois des citoyens am\u00e9ricains, mais aussi des concitoyens canadiens et anglais. Cet incident a g\u00e9n\u00e9r\u00e9 une puissante d\u00e9gringolade pour la compagnie (NYSE […]<\/p>\n","protected":false},"featured_media":0,"template":"","insights-type":[1362],"class_list":["post-5433","insights","type-insights","status-publish","hentry","insights-type-assurer-la-cybersecurite-de-votre-entreprise"],"acf":[],"yoast_head":"\nVictime d'une br\u00e8che informatique? Les mauvais exemples \u00e0 ne pas suivre - Richter<\/title>\n<meta name=\"description\" content=\"par Groupe services-conseils en gestion des risques Original, tel qu\u2019il appara\u00eet sur FacteurH -\u00a0http:\/\/facteurh.com Il y a 143 millions de consommateurs Dans ces informations vol\u00e9es, on peut trouver des num\u00e9ros d\u2019assurance sociale, des num\u00e9ros de cartes de cr\u00e9dit actives et leur limitation, les informations personnelles (date de naissance, num\u00e9ro de t\u00e9l\u00e9phone, adresse\u2026 etc.).\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Victime d'une br\u00e8che informatique? Les mauvais exemples \u00e0 ne pas suivre - Richter\" \/>\n<meta property=\"og:description\" content=\"par Groupe services-conseils en gestion des risques Original, tel qu\u2019il appara\u00eet sur FacteurH -\u00a0http:\/\/facteurh.com Il y a 143 millions de consommateurs Dans ces informations vol\u00e9es, on peut trouver des num\u00e9ros d\u2019assurance sociale, des num\u00e9ros de cartes de cr\u00e9dit actives et leur limitation, les informations personnelles (date de naissance, num\u00e9ro de t\u00e9l\u00e9phone, adresse\u2026 etc.).\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.www.richter.ca\/fr\/nos-reflexions\/victime-dune-breche-informatique-les-mauvais-exemples-a-ne-pas-suivre\/\" \/>\n<meta property=\"og:site_name\" content=\"Richter\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/Richtercanada\/\" \/>\n<meta property=\"article:modified_time\" content=\"2023-02-06T15:59:36+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/richterca.tor1.digitaloceanspaces.com\/wp-content\/uploads\/2026\/05\/web_landing_page_image_100th_emblem_1200x630px1.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"630\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:site\" content=\"@richtercanada\" \/>\n<meta name=\"twitter:label1\" content=\"Dur\u00e9e de lecture estim\u00e9e\" \/>\n\t<meta name=\"twitter:data1\" content=\"3 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.www.richter.ca\/fr\/nos-reflexions\/victime-dune-breche-informatique-les-mauvais-exemples-a-ne-pas-suivre\/\",\"url\":\"https:\/\/www.www.richter.ca\/fr\/nos-reflexions\/victime-dune-breche-informatique-les-mauvais-exemples-a-ne-pas-suivre\/\",\"name\":\"Victime d'une br\u00e8che informatique? Les mauvais exemples \u00e0 ne pas suivre - Richter\",\"isPartOf\":{\"@id\":\"https:\/\/www.www.richter.ca\/#website\"},\"datePublished\":\"2018-09-17T20:35:50+00:00\",\"dateModified\":\"2023-02-06T15:59:36+00:00\",\"description\":\"par Groupe services-conseils en gestion des risques Original, tel qu\u2019il appara\u00eet sur FacteurH -\u00a0http:\/\/facteurh.com Il y a 143 millions de consommateurs Dans ces informations vol\u00e9es, on peut trouver des num\u00e9ros d\u2019assurance sociale, des num\u00e9ros de cartes de cr\u00e9dit actives et leur limitation, les informations personnelles (date de naissance, num\u00e9ro de t\u00e9l\u00e9phone, adresse\u2026 etc.).\",\"breadcrumb\":{\"@id\":\"https:\/\/www.www.richter.ca\/fr\/nos-reflexions\/victime-dune-breche-informatique-les-mauvais-exemples-a-ne-pas-suivre\/#breadcrumb\"},\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.www.richter.ca\/fr\/nos-reflexions\/victime-dune-breche-informatique-les-mauvais-exemples-a-ne-pas-suivre\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.www.richter.ca\/fr\/nos-reflexions\/victime-dune-breche-informatique-les-mauvais-exemples-a-ne-pas-suivre\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Richter\",\"item\":\"https:\/\/www.richter.ca\/fr\/accueil\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Insights\",\"item\":\"https:\/\/www.www.richter.ca\/fr\/nos-reflexions\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Victime d’une br\u00e8che informatique? Les mauvais exemples \u00e0 ne pas suivre\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.www.richter.ca\/#website\",\"url\":\"https:\/\/www.www.richter.ca\/\",\"name\":\"Richter\",\"description\":\"Un site utilisant WordPress\",\"publisher\":{\"@id\":\"https:\/\/www.www.richter.ca\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.www.richter.ca\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"fr-FR\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/www.www.richter.ca\/#organization\",\"name\":\"Richter\",\"url\":\"https:\/\/www.www.richter.ca\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\/\/www.www.richter.ca\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/richterca.tor1.digitaloceanspaces.com\/wp-content\/uploads\/2018\/08\/logo.png\",\"contentUrl\":\"https:\/\/richterca.tor1.digitaloceanspaces.com\/wp-content\/uploads\/2018\/08\/logo.png\",\"width\":128,\"height\":24,\"caption\":\"Richter\"},\"image\":{\"@id\":\"https:\/\/www.www.richter.ca\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.facebook.com\/Richtercanada\/\",\"https:\/\/x.com\/richtercanada\",\"https:\/\/www.instagram.com\/richtercanada\",\"https:\/\/www.linkedin.com\/company\/richter\/?trk=hb_tab_compy_id_255303\"],\"address\":[{\"@type\":\"PostalAddress\",\"addressLocality\":\"Montreal, QC, Canada\",\"postalCode\":\"H3A 0G6\",\"streetAddress\":\"1981 McGill College, #1100 The Richter Tower\"},{\"@type\":\"PostalAddress\",\"addressLocality\":\"Toronto, ON, Canada\",\"postalCode\":\"M5J 2T3\",\"streetAddress\":\"181 Bay St. #3510 Bay Wellington Tower\"},{\"@type\":\"PostalAddress\",\"addressLocality\":\"Chicago, IL, United States\",\"postalCode\":\"60606\",\"streetAddress\":\"200 South Wacker, #3100\"}],\"contactPoint\":[{\"@type\":\"ContactPoint\",\"telephone\":\"+1-514-934-3400\",\"contactType\":\"Montreal office\"},{\"@type\":\"ContactPoint\",\"telephone\":\"+1-416-488-2345\",\"contactType\":\"Toronto office\"},{\"@type\":\"ContactPoint\",\"telephone\":\"+1-312-828-0800\",\"contactType\":\"Chicago office\"}]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Victime d'une br\u00e8che informatique? Les mauvais exemples \u00e0 ne pas suivre - Richter","description":"par Groupe services-conseils en gestion des risques Original, tel qu\u2019il appara\u00eet sur FacteurH -\u00a0http:\/\/facteurh.com Il y a 143 millions de consommateurs Dans ces informations vol\u00e9es, on peut trouver des num\u00e9ros d\u2019assurance sociale, des num\u00e9ros de cartes de cr\u00e9dit actives et leur limitation, les informations personnelles (date de naissance, num\u00e9ro de t\u00e9l\u00e9phone, adresse\u2026 etc.).","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"og_locale":"fr_FR","og_type":"article","og_title":"Victime d'une br\u00e8che informatique? Les mauvais exemples \u00e0 ne pas suivre - Richter","og_description":"par Groupe services-conseils en gestion des risques Original, tel qu\u2019il appara\u00eet sur FacteurH -\u00a0http:\/\/facteurh.com Il y a 143 millions de consommateurs Dans ces informations vol\u00e9es, on peut trouver des num\u00e9ros d\u2019assurance sociale, des num\u00e9ros de cartes de cr\u00e9dit actives et leur limitation, les informations personnelles (date de naissance, num\u00e9ro de t\u00e9l\u00e9phone, adresse\u2026 etc.).","og_url":"https:\/\/www.www.richter.ca\/fr\/nos-reflexions\/victime-dune-breche-informatique-les-mauvais-exemples-a-ne-pas-suivre\/","og_site_name":"Richter","article_publisher":"https:\/\/www.facebook.com\/Richtercanada\/","article_modified_time":"2023-02-06T15:59:36+00:00","og_image":[{"width":1200,"height":630,"url":"https:\/\/richterca.tor1.digitaloceanspaces.com\/wp-content\/uploads\/2026\/05\/web_landing_page_image_100th_emblem_1200x630px1.jpg","type":"image\/jpeg"}],"twitter_card":"summary_large_image","twitter_site":"@richtercanada","twitter_misc":{"Dur\u00e9e de lecture estim\u00e9e":"3 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.www.richter.ca\/fr\/nos-reflexions\/victime-dune-breche-informatique-les-mauvais-exemples-a-ne-pas-suivre\/","url":"https:\/\/www.www.richter.ca\/fr\/nos-reflexions\/victime-dune-breche-informatique-les-mauvais-exemples-a-ne-pas-suivre\/","name":"Victime d'une br\u00e8che informatique? Les mauvais exemples \u00e0 ne pas suivre - Richter","isPartOf":{"@id":"https:\/\/www.www.richter.ca\/#website"},"datePublished":"2018-09-17T20:35:50+00:00","dateModified":"2023-02-06T15:59:36+00:00","description":"par Groupe services-conseils en gestion des risques Original, tel qu\u2019il appara\u00eet sur FacteurH -\u00a0http:\/\/facteurh.com Il y a 143 millions de consommateurs Dans ces informations vol\u00e9es, on peut trouver des num\u00e9ros d\u2019assurance sociale, des num\u00e9ros de cartes de cr\u00e9dit actives et leur limitation, les informations personnelles (date de naissance, num\u00e9ro de t\u00e9l\u00e9phone, adresse\u2026 etc.).","breadcrumb":{"@id":"https:\/\/www.www.richter.ca\/fr\/nos-reflexions\/victime-dune-breche-informatique-les-mauvais-exemples-a-ne-pas-suivre\/#breadcrumb"},"inLanguage":"fr-FR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.www.richter.ca\/fr\/nos-reflexions\/victime-dune-breche-informatique-les-mauvais-exemples-a-ne-pas-suivre\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.www.richter.ca\/fr\/nos-reflexions\/victime-dune-breche-informatique-les-mauvais-exemples-a-ne-pas-suivre\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Richter","item":"https:\/\/www.richter.ca\/fr\/accueil\/"},{"@type":"ListItem","position":2,"name":"Insights","item":"https:\/\/www.www.richter.ca\/fr\/nos-reflexions\/"},{"@type":"ListItem","position":3,"name":"Victime d’une br\u00e8che informatique? Les mauvais exemples \u00e0 ne pas suivre"}]},{"@type":"WebSite","@id":"https:\/\/www.www.richter.ca\/#website","url":"https:\/\/www.www.richter.ca\/","name":"Richter","description":"Un site utilisant WordPress","publisher":{"@id":"https:\/\/www.www.richter.ca\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.www.richter.ca\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"fr-FR"},{"@type":"Organization","@id":"https:\/\/www.www.richter.ca\/#organization","name":"Richter","url":"https:\/\/www.www.richter.ca\/","logo":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/www.www.richter.ca\/#\/schema\/logo\/image\/","url":"https:\/\/richterca.tor1.digitaloceanspaces.com\/wp-content\/uploads\/2018\/08\/logo.png","contentUrl":"https:\/\/richterca.tor1.digitaloceanspaces.com\/wp-content\/uploads\/2018\/08\/logo.png","width":128,"height":24,"caption":"Richter"},"image":{"@id":"https:\/\/www.www.richter.ca\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/Richtercanada\/","https:\/\/x.com\/richtercanada","https:\/\/www.instagram.com\/richtercanada","https:\/\/www.linkedin.com\/company\/richter\/?trk=hb_tab_compy_id_255303"],"address":[{"@type":"PostalAddress","addressLocality":"Montreal, QC, Canada","postalCode":"H3A 0G6","streetAddress":"1981 McGill College, #1100 The Richter Tower"},{"@type":"PostalAddress","addressLocality":"Toronto, ON, Canada","postalCode":"M5J 2T3","streetAddress":"181 Bay St. #3510 Bay Wellington Tower"},{"@type":"PostalAddress","addressLocality":"Chicago, IL, United States","postalCode":"60606","streetAddress":"200 South Wacker, #3100"}],"contactPoint":[{"@type":"ContactPoint","telephone":"+1-514-934-3400","contactType":"Montreal office"},{"@type":"ContactPoint","telephone":"+1-416-488-2345","contactType":"Toronto office"},{"@type":"ContactPoint","telephone":"+1-312-828-0800","contactType":"Chicago office"}]}]}},"_links":{"self":[{"href":"https:\/\/www.richter.ca\/fr\/wp-json\/wp\/v2\/insights\/5433","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.richter.ca\/fr\/wp-json\/wp\/v2\/insights"}],"about":[{"href":"https:\/\/www.richter.ca\/fr\/wp-json\/wp\/v2\/types\/insights"}],"wp:attachment":[{"href":"https:\/\/www.richter.ca\/fr\/wp-json\/wp\/v2\/media?parent=5433"}],"wp:term":[{"taxonomy":"insights-type","embeddable":true,"href":"https:\/\/www.richter.ca\/fr\/wp-json\/wp\/v2\/insights-type?post=5433"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}