Commerce d'identités : le « business model » est porteur
De tous les sinistres informatiques, celui qui mériterait d'entrer au CAC 40 est bien le vol d'identité. Cette semaine encore, un centre important hébergeant des données personnelles -Monster.com- a été touché par un cheval de Troie détourneur de données. Les détails techniques -relativement discrets-, sont donnés par Amado Hidalgo de Symantec, tandis que la BBC publie un papier résumant l'attaque dans sa totalité. Information Week revient, pour sa part, sur les dessous de l'affaire TJX, et reprend point par point les défauts de sécurité et les longues suites de non-respect des règles qui ont conduit à une des plus grandes fuites de données connues à ce jour. Comme il est d'usage dans les rubriques « chiens écrasés », l'on peut conclure par un « les voleurs courent toujours, la police est sur les dents ». Enfin presque, puisque MSNBC nous apprend que l'on aurait coffré un suspect, Maksym Yastremskiy, un Ukrainien arrêté en Turquie. L'individu était manifestement connu des milieux du trafic de données.