cybersécurité

Les agences d’espionnage américaines se fournissent aussi auprès des data brokers

Un rapport du Bureau du directeur du renseignement national américain (US office of the Director of National Intelligence, ODNI) fournit des indications sur l’ampleur à laquelle le FBI, la CIA, la NSA et d’autres agences utilisent les données personnelles d’internautes revendues par des courtiers de données, note le Wall Street Journal.

Le document indique en effet que les agences achètent en masse des « informations accessibles commercialement » (Commercially available information, CAI) accessibles sur le marché – c’est-à-dire des données récupérées depuis des téléphones, des moteurs de recherches, ou des capteurs de voitures, par exemple.

Les CAI « contiennent des informations d’un type et d’un niveau de sensibilité qui, historiquement, n’auraient pu être obtenues, si tant est qu’elles l’aient été, que par le biais d’une collecte ciblée (et prédéfinie) », note le rapport, et ce « sur presque tout le monde ». Elles peuvent « mettre en danger la réputation d’une personne, son bien-être émotionnel ou sa sécurité physique », est-il écrit plus loin.

Le rapport avait été demandé par le sénateur de l’Oregon Ron Wyden, qui alertait en 2013 sur la probabilité que les États-Unis puissent devenir un « État de surveillance irréversible », rappelle The Verge.

Dans le document, l’ODNI enjoint fortement les agences à documenter la manière dont elles utilisent les données qu’elles récupèrent, faute de quoi elles ne peuvent pas comprendre elles-mêmes ni même améliorer l’usage qu’elles font de ces masses d’informations sensibles.

La direction du renseignement national admet par ailleurs que malgré le discours inverse de nombreuses entreprises, il est « souvent possible » de désanonymiser des données sensibles.

Source

Veille-cyber

Recent Posts

Les 7 menaces cyber les plus fréquentes en entreprise

Introduction La cybersécurité est devenue une priorité stratégique pour toutes les entreprises, grandes ou petites.…

6 jours ago

Cybersécurité : Vers une montée en compétence des établissements de santé grâce aux exercices de crise

Cybersécurité : les établissements de santé renforcent leur défense grâce aux exercices de crise Face…

2 semaines ago

Règlement DORA : implications contractuelles pour les entités financières et les prestataires informatiques

La transformation numérique du secteur financier n'a pas que du bon : elle augmente aussi…

2 semaines ago

L’IA : opportunité ou menace ? Les DSI de la finance s’interrogent

L'IA : opportunité ou menace ? Les DSI de la finance s'interrogent Alors que l'intelligence…

3 semaines ago

Telegram menace de quitter la France : le chiffrement de bout en bout en ligne de mire

Telegram envisage de quitter la France : le chiffrement de bout en bout au cœur…

3 semaines ago

Sécurité des identités : un pilier essentiel pour la conformité au règlement DORA dans le secteur financier

Sécurité des identités : un pilier essentiel pour la conformité au règlement DORA dans le…

3 semaines ago

This website uses cookies.