La violation de Capital One affecte plus de 100 millions de personnes

Le 29 juillet, Capital One a annoncé avoir subi une violation de données touchant plus de 100 millions de clients. Bien que ce chiffre soit considérable, il ne représente que 1.4 % des près de 8 milliards de compromissions de comptes rendues publiques. Sachant que le nombre de violations et de comptes compromis non signalés est 10 à 20 fois plus élevé, 100 millions de comptes Capital One piratés ne représentent que 1/10 de 1 % de toutes les violations. Compte tenu de l'état lamentable de la cybersécurité, comment mettre cette violation en perspective ? Plus important encore, que devrions-nous faire face à cette violation de « données financières » chez Capital One ?

Qu'est-ce qui a été compromis ?

Capital One a publié un communiqué indiquant qu'« aucun numéro de carte de crédit ni identifiant de connexion n'a été compromis et que plus de 99 % des numéros de sécurité sociale ne l'ont pas été ». Les données actuellement publiques compromises concernent 140,000 80,000 numéros de sécurité sociale de clients (assurance sociale pour les Canadiens) et 99.8 XNUMX numéros de comptes bancaires associés. Cela laisse XNUMX % des comptes piratés non divulgués par Capital One. L'enquête n'en est qu'à ses débuts ; il faut donc s'attendre à ce que ces chiffres évoluent et soient ajustés. Nous ignorons l'ampleur des données volées ou piratées, ni leurs conséquences pour nous. Cependant, même sans ces informations, nous pouvons vous recommander des mesures à prendre pour vous protéger, vous et vos proches.

Que puis-je faire?

Gelez votre crédit auprès des quatre (4) agences d'évaluation du crédit

Cet article de LifeLock vous explique comment bloquer votre crédit auprès de trois grandes agences d'évaluation du crédit. Cependant, sachez qu'il est en réalité nécessaire de bloquer votre crédit auprès de quatre agences. Les pirates informatiques le savent et tenteront de récupérer votre crédit auprès de l'agence Innovis, moins importante. CyberHoot recommande aux consommateurs de bloquer complètement leur crédit auprès de leurs comptes financiers via les liens suivants : TransUnion , Equifax , Experion et Innovis . Certaines agences de surveillance du crédit proposent des services de notification supplémentaires, comme l'envoi de SMS à chaque consultation de votre dossier de crédit. Activez les alertes SMS si possible afin de rester informé de toute interaction avec vos données de crédit.

Outre le gel du crédit, y a-t-il autre chose que je devrais faire ?

Oui. Suite aux piratages d'Anthem et d'Equifax il y a quelques années, des pirates informatiques ont déposé des déclarations de revenus frauduleuses avant même que les contribuables légitimes puissent le faire, en utilisant nos données personnelles volées. Les consommateurs ont perdu du temps et de l'argent pour récupérer l'accès à leurs comptes fiscaux. Malheureusement, ce scénario pourrait se reproduire avec le piratage de Capital One, car les pirates informatiques disposent probablement des données nécessaires pour déposer des déclarations de revenus frauduleuses. Le fisc américain (IRS) a reconnu ce problème et fournira à toute personne ayant fait l'objet d'une fausse déclaration un code PIN nécessaire pour déclarer ses impôts. Malheureusement, à moins que vos impôts n'aient été piratés, vous ne pouvez pas obtenir ce code PIN pour vous protéger. Par conséquent, CyberHoot vous recommande également de rassembler vos documents fiscaux et de déposer votre déclaration de revenus dès que possible en janvier prochain afin de prévenir toute tentative de piratage.

Si vous souhaitez obtenir plus de conseils sur ce que vous ou votre entreprise pouvez faire pour éviter qu'une telle situation ne se reproduise, consultez notre article sur la violation de données de Quest Diagnostics.

Résumé

Toute violation de données statiques irrécupérables entraîne des conséquences à long terme, comme c'est le cas pour les violations mentionnées ci-dessus (Anthem, Equifax et maintenant Capital One). Geler votre compte vous protégera des pirates informatiques qui utilisent des conditions de crédit à votre nom, mais ne les empêchera pas de soumettre des déclarations de revenus frauduleuses. Gelez votre crédit, déclarez vos impôts plus tôt et continuez à vous former en matière de cybersécurité.

Auteur, Craig, cofondateur – CyberHoot

Auteur, Ty Mezquit a, blogueur/médias sociaux – CyberHoot