9.727.967.988 dossiers (soit un peu moins de 10 milliards !) ont été perdus ou volés depuis 2013, dont 2,6 milliards pour la seule année 2017. Et seulement 4 % de ces données étaient cryptées…
Chaque jour, plus de 5 millions de dossiers sont corrompus - volés, perdus ou exposés - soit 58 enregistrements à la seconde. Ces chiffres signent un double triste record pour l’année 2017, selon Gemalto :
- les dossiers corrompus ont explosé de 88 % ;
- le nombre de dossiers corrompus a dépassé la barre des 2 milliards.
2.600.968.280 dossiers corrompus
Gemalto a identifié 1.765 incidents de brèches de données en 2017, qui ont permis la violation de 2,6 millards de dossiers de données. Le nombre de dossiers victimes d’attaque nuisibles - une brèche de données est qualifiée de nuisible lorsque les données corrompues contiennent des informations telles que le nom, l’adresse et/ou le numéro de téléphone – a explosé de 560 % par rapport à 2016 !
- 72 % des menaces de cybersécurité provenaient de tiers malveillants, qui par contre n’ont représenté que 23 % des données corrompues ;
- 18 % des failles de données ont concerné la perte accidentelle, mais elles sont représenté 76 % des dossiers corrompus.
Les entreprises issues de la santé, des services financiers et du secteur du retail ont été les cibles privilégiées des brèches en 2017. Le gouvernement et les établissements d’enseignement n’ont pas été épargnés et représentent près de 22% des failles.
- 69 % des incidents (violations) de failles de données ont porté sur le vol d’identité, soit une augmentation de 73 % ;
- 16 % concernent l’accès aux données financières.
Erreur humaine et menaces internes
L’étude de Gemalto vient rappeler que l’erreur humaine est un problème majeur de gestion des risques et de sécurité : perte accidentelle, suppression inappropriée des dossiers, bases de données mal configurées, ainsi que des problèmes de sécurité involontaires sont à l’origine de l’exposition de 1,9 milliard de dossiers. Une augmentation dramatique de 580 % du nombre de dossiers corrompus !
Enfin, si le nombre d’incidents venant de collaborateurs malveillants en interne continue progressivement de diminuer, les menaces en interne s’affichent en augmentation avec 30 millions de dossiers volés, soit une augmentation de 117 % par rapport à 2016.
Source : « Breach Level Index » de Gemalto
