Swimming Pools, Pee, and Trying to Delete Your Data From the Internet

L’illusion du contrôle : L’impossibilité d’effacer ses données sur Internet

L’idée qu’il est possible de supprimer ses informations personnelles une fois qu’elles ont été exposées sur Internet est un mythe. Le processus de diffusion des données, notamment lors de fuites massives, est irréversible : une fois qu’une information est publiée, elle est dupliquée et partagée indéfiniment par des acteurs malveillants.

Points clés :

• Limites des services de suppression : Les entreprises spécialisées dans le retrait de données ne sont efficaces que contre les courtiers de données légitimes qui respectent les demandes de retrait. Elles sont totalement impuissantes face aux sites illégaux (pirates, forums du Dark Web) qui hébergent les données volées.
• Réplication massive : Les données issues de violations sont rapidement disséminées via des canaux tels que Telegram ou des forums spécialisés, rendant toute tentative de suppression technique ou juridique inopérante.
• Différence de nature : Il faut distinguer les courtiers de données légaux (qui traitent des informations collectées via des conditions d’utilisation) des cybercriminels qui exploitent des vulnérabilités pour obtenir des données volées.

Vulnérabilités : L’article mentionne plusieurs violations de données majeures illustrant la permanence des fuites, bien qu’aucune CVE spécifique ne soit citée, ces incidents résultent généralement de failles d’applications ou de mauvaises configurations de sécurité :

• National Public Data
• Master Deeds (Afrique du Sud)
• Canada Goose
• ShinyHunters (campagnes de fuites récentes)

Recommandations :

• Gestion des attentes : Accepter que le retrait de données soit une solution très limitée, utile uniquement pour restreindre la collecte commerciale légale, mais inutile pour protéger contre les risques d’usurpation d’identité ou d’extorsion.
• Vigilance accrue : Puisque les données volées ne peuvent être “supprimées”, il est impératif de se concentrer sur la prévention des conséquences : surveillance des comptes, utilisation systématique de l’authentification à deux facteurs (2FA) et vigilance face aux tentatives d’hameçonnage ou d’extorsion exploitant les informations déjà fuitées.

Source