Comment des chercheurs se sont fait passer pour des acteurs étrangers et ont réussi à acheter des informations sur les militaires à des courtiers de données

Les disques sont disponibles à un prix aussi modique que 12 centimes chacun. Incroyable, non ? Vous pourriez-vous demander comment nous parvenons à les proposer à un tarif aussi bas, n'est-ce pas ?

Un risque de sécurité nationale

La vente de nos données personnelles par des tiers est certes irritante, mais elle peut rapidement se transformer en une menace pour la sécurité nationale lorsqu’elle concerne des populations sensibles comme les militaires. Une étude de l’Université Duke a récemment mis en lumière le laxisme des courtiers en données dans la prévention de cette vente à des acteurs non identifiés ou potentiellement malveillants.

Une enquête alarmante

L’étude, menée en 2021 par le même chercheur principal, avait révélé que ces courtiers en données se vantaient d’avoir accès à des informations sur le personnel militaire américain et étaient prêts à les vendre. Pour l’étude la plus récente, les chercheurs ont utilisé divers moyens pour masquer leur identité et ont passé en revue les sites web de courtiers en données. Ils ont tenté d’acheter des données en se faisant passer pour deux entités : datamarketresearch.org et dataanalytics.asia. À leur grande surprise, plusieurs courtiers ont transféré les données demandées sans aucune vérification préalable.

Des informations sensibles à la portée de tous

Les informations sensibles disponibles comprenaient les dossiers de santé, les informations financières et les données de localisation. « L’accès à ces données pourrait être utilisé par des acteurs étrangers et malveillants pour cibler le personnel militaire en activité, les vétérans et leurs familles et connaissances pour le profilage, le chantage, le ciblage avec des campagnes d’information, et plus encore », avertit le rapport. À l’échelle individuelle, cela pourrait également inclure le vol d’identité ou la fraude.

Un vide juridique préoccupant

Cette faille majeure dans notre dispositif de sécurité nationale est largement due à l’absence de régulations fédérales encadrant la vie privée des données individuelles ou les pratiques commerciales des courtiers en données. Une loi visant à protéger les données des militaires a été proposée en 2022, mais n’a pas encore été adoptée, malgré un soutien bipartisan.