La série de fuites de données privées continue sur le web.
La semaine dernière on apprenait que des comptes Dropbox avaient fuité suite à une erreur de manipulation d'un employé de Dropbox qui stockait ces données sur son compte, protégé par le même mot de passe qu'il utilisait sur un autre site internet s'étaient fait pirater. Qui dit même mot de passe, dit accès à toutes ses infos et par conséquent accès à tout ce qu'il met en ligne.
Aujourd'hui c'est au tour du site Pearl de se faire hacker et de voir les données de ses clients diffusées sur Internet. Leur erreur qui va coûter cher aux personnes dont les données vont circuler ? Ne pas crypter les mots de passe de leurs clients !
Du coup, si vous avez acheté chez Pearl et que vous utilisez toujours le même mot de passe sur d'autres sites (ou la même façon de créer des mots de passe), changez les sur TOUS LES SITES sur lesquels vous êtes inscrit !
Ce qui n'est pas normal, c'est que des informations bancaires auraient aussi pu être récupérées. Normalement, en France, les commerçants ne sont pas censés conserver les numéros de carte bancaire de leurs clients... mais bon, y a toujours des gros sites qui s'en foutent et les gardent pour "simplifier l'expérience d'achat et accélérer ce processus pour leurs clients". Résultat, quand ils se font pirater, ce sont encore les clients qui en prennent pour leur grade.
Si vos coordonnées bancaires sont stockées quelque part, demandez systématiquement leur suppression, ou prenez des abonnements à des cartes bancaires virtuelles comme le proposent certaines banques. Comme ça le numéro ne peut servir qu'une fois pour un montant fixe et ça n'est pas grave s'il circule après.
Quand vous créez des mots de passe, faites la méthode la plus simple : l'appui au hasard sur le clavier de l'ordinateur. C'est pas pratique, mais au moins vous êtes tranquilles.
Et je ne le répéterai jamais assez : faites des sauvegardes de tout ce que vous faites, conservez ces backups sur supports non connectés à Internet et hors de chez vous... et surtout contrôlez vos relevés bancaires. C'est fastidieux, mais ça évite de mauvaises surprises par le prélèvement en douce de petites sommes régulièrement.