Une violation de données confirmée par D-Link.
D-Link confirme une violation de données après une attaque de phishing par des employés. L’équipementier réseau taïwanais D-Link a confirmé une fuite de données liée à des informations volées sur son réseau et mises en vente sur BreachForums au début du mois. L’attaquant affirme avoir volé le code source du logiciel de gestion de réseau D-View de D-Link, ainsi que des millions d’entrées contenant des informations personnelles sur des clients et des employés, notamment des détails sur le PDG de l’entreprise.
D-Link Corporation et ses filiales accordent une grande importance à la protection de vos données personnelles. Pour ce faire, D-Link s’efforce de mettre en place toutes les précautions nécessaires à la préservation de la confidentialité et la sécurité des données à caractère personnel communiquées et traitées afin de faire obstacle notamment à leur altération, déformation, endommagement ou encore leur utilisation par des tiers.
Une violation de données est le rejet intentionnel ou non sécurisé de l'information au sein d'un environnement non sécurisé. Les autres termes de ce phénomène peuvent être la divulgation de l'information, la fuite de données et également le déversement de données. Une violation de données est un incident de sécurité transmettant des données sensibles, protégées ou confidentielles, qui sont volées ou utilisées par une personne non autorisée à le faire. Le phishing et le scraping sont largement utilisés pour voler des informations à l'insu de l'internaute et de l'entreprise.
L’hameçonnage, phishing ou filoutage est une technique utilisée par des fraudeurs pour obtenir des renseignements personnels dans le but de perpétrer une usurpation d'identité. La technique consiste à faire croire à la victime qu'elle s'adresse à un tiers de confiance — banque, administration, etc. — afin de lui soutirer des renseignements personnels : mot de passe, numéro de carte de crédit, date de naissance, etc. En effet, le plus souvent, une copie exacte d'un site internet est réalisée dans l'optique de faire croire à la victime qu'elle se trouve sur le site internet officiel où elle pensait se connecter. La victime va ainsi rentrer ses codes personnels qui seront récupérés par celui qui a créé le faux site, il aura ainsi accès aux données personnelles de la victime, et par exemple dans le cadre d'un jeu, pourra dérober tout ce que la victime possède sur le jeu.
