cybersécurité

Les agences d’espionnage américaines se fournissent aussi auprès des data brokers

Un rapport du Bureau du directeur du renseignement national américain (US office of the Director of National Intelligence, ODNI) fournit des indications sur l’ampleur à laquelle le FBI, la CIA, la NSA et d’autres agences utilisent les données personnelles d’internautes revendues par des courtiers de données, note le Wall Street Journal.

Le document indique en effet que les agences achètent en masse des « informations accessibles commercialement » (Commercially available information, CAI) accessibles sur le marché – c’est-à-dire des données récupérées depuis des téléphones, des moteurs de recherches, ou des capteurs de voitures, par exemple.

Les CAI « contiennent des informations d’un type et d’un niveau de sensibilité qui, historiquement, n’auraient pu être obtenues, si tant est qu’elles l’aient été, que par le biais d’une collecte ciblée (et prédéfinie) », note le rapport, et ce « sur presque tout le monde ». Elles peuvent « mettre en danger la réputation d’une personne, son bien-être émotionnel ou sa sécurité physique », est-il écrit plus loin.

Le rapport avait été demandé par le sénateur de l’Oregon Ron Wyden, qui alertait en 2013 sur la probabilité que les États-Unis puissent devenir un « État de surveillance irréversible », rappelle The Verge.

Dans le document, l’ODNI enjoint fortement les agences à documenter la manière dont elles utilisent les données qu’elles récupèrent, faute de quoi elles ne peuvent pas comprendre elles-mêmes ni même améliorer l’usage qu’elles font de ces masses d’informations sensibles.

La direction du renseignement national admet par ailleurs que malgré le discours inverse de nombreuses entreprises, il est « souvent possible » de désanonymiser des données sensibles.

Source

Veille-cyber

Recent Posts

Le règlement DORA : un tournant majeur pour la cybersécurité des institutions financières

Le règlement DORA : un tournant majeur pour la cybersécurité des institutions financières Le 17…

13 heures ago

Cybersécurité des transports urbains : 123 incidents traités par l’ANSSI en cinq ans

L’Agence nationale de la sécurité des systèmes d'information (ANSSI) a publié un rapport sur les…

13 heures ago

Directive NIS 2 : Comprendre les obligations en cybersécurité pour les entreprises européennes

Directive NIS 2 : Comprendre les nouvelles obligations en cybersécurité pour les entreprises européennes La…

3 jours ago

NIS 2 : entre retard politique et pression cybersécuritaire, les entreprises dans le flou

Alors que la directive européenne NIS 2 s’apprête à transformer en profondeur la gouvernance de…

4 jours ago

Quand l’IA devient l’alliée des hackers : le phishing entre dans une nouvelle ère

L'intelligence artificielle (IA) révolutionne le paysage de la cybersécurité, mais pas toujours dans le bon…

5 jours ago

APT36 frappe l’Inde : des cyberattaques furtives infiltrent chemins de fer et énergie

Des chercheurs en cybersécurité ont détecté une intensification des activités du groupe APT36, affilié au…

5 jours ago

This website uses cookies.