Applicable pour : Android;Mac;Windows;iOS
Le web de surface se compose de sites web indexés (ou catalogués) par les moteurs de recherche. Le Dark Web est un niveau caché d'Internet qui n'est pas accessible aux moteurs de recherche et qui n'est donc pas indexé ; un logiciel spécifique est nécessaire pour y accéder. Le Dark Web est populaire auprès des criminels car ils peuvent y garder l’anonymat et rester intraçables lors de leurs communications. Le Dark Web est un immense marché où les pirates et les voleurs échangent des informations, des biens et des services. Les informations exposées suite à des violations de données, des incidents de piratage ou des divulgations peuvent être achetées et vendues par des voleurs d'identité sur le Dark Web sous forme de « listes ». Les informations échangées sur le Dark Web peuvent être anciennes ou même réapparaître plusieurs mois, voire plusieurs années, après l'exposition de vos données personnelles. Le Dark Web constitue une petite partie du Web profond.
Le Dark Web n'est accessible que si vous téléchargez un logiciel de navigateur open source spécial. De tels logiciels utilisent généralement une technologie de chiffrement pour permettre à leurs utilisateurs de préserver leur anonymat en ligne. Dans ce but, le logiciel achemine les connexions via des serveurs situés dans le monde entier, ce qui les rend beaucoup plus difficiles à suivre.
Vous n'avez pas besoin d'accéder au Dark Web pour que vos données s'y retrouvent. Des informations dérobées ou exposées lors de violations de données, d'incidents de piratage ou d'informations divulguées peuvent être achetées et vendues sur le Dark Web sous forme de « listes » par des voleurs d'identité. Ces informations peuvent être anciennes ou même réapparaître plusieurs mois, voire plusieurs années, après leur exposition.
Voici quelques façons dont vos données peuvent être piratées et vendues sur le Dark Web :
Le fait que vos données aient été « exposées » ne signifie pas nécessairement que votre ou vos comptes ont été piratés. Vous pouvez réagir et prendre plusieurs mesures pour vous protéger. Modifiez votre mot de passe pour le site web ou le service indiqué dans la notification. De plus, si vous utilisez le même mot de passe pour plusieurs comptes en ligne, veillez également à modifier ces mots de passe. Activez l'authentification à deux facteurs à chaque fois qu'un site ou un service vous en offre la possibilité.
Même si vous vous êtes désabonné d'un site web ou avez désactivé votre compte, vos données peuvent toujours être présentes dans leurs systèmes et être exposées lors d'une violation de données, d'un incident de piratage informatique ou d'un autre type de divulgation de données.
Les cybercriminels naviguent sur les places de marché et les forums du Dark Web et échangent des produits et services illégaux.
Certaines des données volées peuvent être classées de manière générale sous :
Dans le cadre du service que nous vous proposons, nous analysons le Web de surface, le Deep Web et le Dark Web pour y détecter l'exposition d'informations. Lorsque vous vous abonnez, par défaut, nous surveillons votre adresse électronique et nous exécutons une analyse historique du Dark Web remontant jusqu'à 2008, afin de déterminer si les informations que vous nous avez fournies ont déjà été exposées. Si nous trouvons des données exposées, nous vous en informerons. Nous effectuons des analyses en continu et recherchons des informations exposées. Si vos données ont été révélées, vous pouvez réagir et prendre plusieurs mesures pour vous protéger.
Nous n'effaçons pas, ni ne sommes en mesure d'effacer les informations du Dark Web en raison de la nature hautement anonyme des forums, des communautés et des marchés noirs dans lesquels les criminels opèrent.
Grâce à l'utilisation continue de nos algorithmes, nous vous avertissons lorsque nous détectons des données susceptibles de vous appartenir sur le Dark Web.
Votre notification Dark Web Monitoring présente deux types de données exposées. Lorsque vous vous inscrivez, vous nous fournissez des informations que nous surveillons activement. Si nous détectons ces données sur le Dark Web, elles seront affichées dans la section Données exposées de la notification Dark Web Monitoring. Si nous détectons d'autres informations exposées susceptibles de vous concerner, nous vous en informerons également. Même si vous ne nous avez pas fourni ces informations spécifiques, il est possible d'utiliser les données que vous nous avez fournies pour détecter d'autres informations susceptibles d'avoir été exposées. Cependant, comme nous n'avons pas reçu ces informations de votre part, nous ne pouvons que vous informer qu'elles ont été exposées et nous ne fournissons aucun autre détail. Par exemple, dans le cas d'une fuite relative à une base de données de soins de santé, si vous nous avez fourni des informations sur votre compte d'assurance et sur votre assureur à des fins de surveillance, nous pourrons peut-être également vous informer de données supplémentaires éventuellement exposées, telles que votre groupe sanguin, les médicaments prescrits, les diagnostics ainsi que des détails connexes. Ce type d'informations sera affiché dans la section Données exposées supplémentaires de la notification de Surveillance du Dark Web.
Nous ne payons pas et n'achetons pas de données personnelles sur le Dark Web, sur des forums privés ou par tout autre moyen.
Toutes les données que vous nous fournissez sont chiffrées et seuls quelques employés sélectionnés peuvent accéder aux informations personnelles sensibles, après avoir suivi une formation sur le traitement des informations personnelles. Ces employés doivent fournir leurs propres informations d'authentification uniques à chaque fois qu'ils accèdent à des données personnelles et font l'objet d'une surveillance par notre équipe chargée de la sécurité des informations.
Les données personnelles sont stockées et gérées par une base de données avancée et chiffrée.
Le Dark Web étant en constante évolution, personne ne peut garantir qu'il surveille 100 % du Dark Web et des forums privés. Dark Web Monitoring dépasse les sites et marchés facilement accessibles pour infiltrer les forums privés et le Web social, le Deep Web et le Dark Web.
Plusieurs raisons peuvent expliquer pourquoi vous ne reconnaissez pas le site web indiqué dans une notification. En voici quelques-unes :
Même si vous ne reconnaissez pas le mot de passe affiché dans l'alerte, nous vous recommandons de modifier le mot de passe associé au site web affecté ou à tout autre site pour lequel vous avez utilisé le même mot de passe.
Pour certaines alertes, nous vous demandons une confirmation de l'activité ou de la transaction afin de déterminer si un incident d'usurpation d'identité a eu lieu. Pour d'autres notifications, telles que Dark Web Monitoring, nous vous informons que des données susceptibles de vous appartenir ont été détectées. Ces notifications ne requièrent aucune confirmation de votre part, car elles résultent d'une analyse effectuée pour votre compte et non de votre activité.
Cet article vous a-t-il été utile ?