Guides grand public
Santé, école, et pourquoi les données divulguées vieillissent mal
Certaines fuites paraissent modestes parce qu’il ne s’agit pas de mots de passe. Coordonnées, absences et dossiers liés à la santé ou à l’école restent utiles aux criminels longtemps.
Sensible ne veut pas toujours dire dossier médical
Une fuite à thème santé peut n’être que des coordonnées de contact et de livraison d’une plateforme de santé publique, sans dossier médical. Cela suffit encore à envoyer un message sur une vaccination, un kit, un remboursement ou un rendez-vous qui utilise votre vraie adresse et votre téléphone.
Un incident sur un logiciel médical est un autre problème. Si le périmètre des données patients n’est pas publié, tenez-le pour inconnu. Ne supposez pas que rien n’a été pris, et n’inventez pas un chiffre qui n’a pas été confirmé.
Fichiers scolaires et fichiers d’agents
Les fichiers de l’Éducation portent l’identité, les coordonnées, parfois des absences, des noms de tuteurs et des téléphones professionnels. C’est une carte de qui travaille où, qui est joignable, et quand quelqu’un peut être absent.
Usages typiques : un message à un parent qui nomme l’établissement, un message à un enseignant qui nomme un collègue, ou un faux avis RH ou de paie. Les faits rendent cela local. Il ne faut toujours pas suivre le lien.
Les données restent utiles
Les données volées coûtent peu à conserver. Un dump de cette année peut alimenter des SMS l’hiver suivant. Le contexte santé et scolaire suit aussi des événements de la vie, une rentrée ou une campagne de santé publique, qui offrent un prétexte neuf.
La vigilance accrue ne doit pas s’arrêter une semaine après une notification. Surveillez les messages qui réutilisent le nom de l’organisation longtemps après que l’incident a quitté l’actualité.
Vérifiez ce que ces guides vous ont appris. Passer le quiz