Un Brazilok explique pourquoi l'identité numérique peut provoquer un véritable choc
Une fuite massive de données a touché l'application Facepass au Brésil, révélant plus de 1,6 million d'informations personnelles. Cette situation soulève des inquiétudes quant à la sécurité des systèmes biométriques et numériques. Alors que le pays est à la pointe de l'identité numérique, cet incident met en lumière la vulnérabilité des infrastructures.
Une fuite de plus de 1,6 million de fichiers expose les utilisateurs
Selon les chercheurs en cybersécurité de CyberNews, un fichier sensible a été laissé non sécurisé dans un bucket AWS S3 mal configuré, exposant ainsi plus de 1,6 million d'enregistrements contenant des données personnelles. Ces données comprennent des numéros d'identification nationale, des selfies pour vérification faciale, ainsi que les noms complets et numéros de téléphone des utilisateurs.
Brasil : pionnier du contrôle biométrique mais vulnérable
Le Brésil est reconnu comme un pionnier dans la mise en place du contrôle biométrique et de l'identité numérique. Cependant, cet incident souligne à quel point ces systèmes peuvent être fragiles face aux menaces cybernétiques. Les experts mettent en garde sur le fait que cette fuite pourrait avoir des conséquences graves pour les personnes concernées.
Les dangers du vol d'identité avec des données biométriques
Des spécialistes avertissent que les informations divulguées pourraient être utilisées pour le vol d'identité, la fraude financière ou même lancer des campagnes ciblées de phishing. Le lien entre selfies et documents officiels augmente considérablement le risque de falsification biométrique. De plus, la divulgation potentielle des informations liées à Facepass pourrait donner accès aux applications utilisées par les attaquants.
L'absence de communication soulève des préoccupations éthiques
A noter que Facepass n'a pas encore publié d'évaluation détaillée après l'incident malgré l'alerte reçue par CyberNews concernant leur bucket AWS. Ce silence illustre une fois encore le manque d'transparence qui affecte plusieurs plateformes digitales utilisant la biométrie. Sans une communication claire ni une responsabilité accrue, ce sont les utilisateurs qui supportent le poids du négligence tant privée qu'étatique.
Des programmes similaires posent également problème en Europe
L'Union Européenne travaille aussi sur son propre programme numérique où se posent déjà diverses préoccupations relatives à la protection des données.
