Timeline des fuites de données d'entreprises privées ou organismes publics français.

Via Sebsauvage

Dernières nouvelles de la CNIL.

Les données comprennent notamment :

Phone number, Facebook ID, Full name, Location, Past Location, Birthdate, (Sometimes) Email Address, Account Creation Date, Relationship Status, Bio. Bad actors will certainly use the information for social engineering, scamming, hacking and marketing.

J'attends avec impatience le hack d'une base de données contenant des informations biométriques (empreintes digitales, iris, ...). Un mot de passe volé c'est chiant. Mais ça peut se changer. On fait comment pour changer d'empreintes ?

#CarteIdentitéNumérique

En éditant une page Wikipedia, j'ai remarqué le lien suivant, utilisé comme source pour les dates de naissance et de décès (les décès ayant été enregistrés depuis 1970).

Les UFED vont vous donner envie d'utiliser votre téléphone avec parcimonie (voire plus du tout). Grâce à ce dispositif, les agents de l'ordre par la force pourront extraire toutes les données de votre téléphone, même si vous refusez de le déverrouiller. Et ça marche aussi avec les applications de messagerie chiffrées genre Signal.

#Enjoy

Il ne s'agit que d'un exemple parmi tous les autres, mais ça ne fait pas de mal d'en remettre une couche de temps en temps.

Lors de la création d'un email chez Yahoo (ou de son intégration dans un client mail), l'entreprise vous fait bien remarquer, dans la section Nos partenaires que :

Oath collabore avec des partenaires afin de vous proposer des annonces pertinentes et de vous offrir une meilleure expérience globale. Ces partenaires peuvent accéder à votre appareil pour collecter des données à des fins de sélection, de présentation et de mesure des annonces. Vous disposez des choix suivants concernant l’utilisation de vos données par ces partenaires. Vous pouvez toujours changer d’avis en accédant à l’onglet « Partenaires » de notre Tableau de bord sur la vie privée.

Note : Oath est la maison mère de Yahoo depuis son rachat.

Voici la liste des "partenaires" pouvant accéder à vos données :

• advanced store GmbH
• One Person Health, Inc. (DBA Adacado)
• ADARA MEDIA UNLIMITED
• AdClear GmbH
• Digital Control GmbH & Co. KG
• Oracle AddThis
• Adelphic LLC
• Adform A/S
• Adimo
• ADITION technologies AG
• adledge
• Adloox SA
• Adludio Ltd
• ADMAN - Phaistos Networks, S.A.
• admetrics GmbH
• Admotion SRL
• Adobe Advertising Cloud
• AdRoll Inc
• AdSpirit GmbH
• ADventori SAS
• ADYOULIKE SA
• PulsePoint, Inc.
• AppNexus Inc.
• Arrivalist Co.
• Avid Media Ltd
• BIDSWITCH GmbH
• Cablato Limited
• Accelerize Inc.
• Index Exchange, Inc.
• Celtra, Inc.
• Clipcentric, Inc.
• Collective, Inc. dba Visto
• comScore, Inc.
• Conversant Europe Ltd.
• Crimtan Holdings Limited
• Criteo SA
• Cuebiq Inc.
• Dataxu, Inc.
• Hottraffic BV (DMA Institute)
• DoubleVerify Inc.​
• Eulerian Technologies
• Exactag GmbH
• Exponential Interactive, Inc
• Flashtalking, Inc.
• Comcast International France SAS
• Gemius SA
• GroupM
• GumGum, Inc.
• hbfsTech
• HIRO Media Ltd
• Forensiq LLC
• Improve Digital International BV
• INNITY
• Innovid Inc.
• Inskin Media LTD
• Integral Ad Science, Inc.
• 2KDirect, Inc. (dba iPromote)
• Jivox Corporation
• Knorex Pte Ltd
• Kochava Inc.
• LifeStreet Corporation
• Ligatus GmbH
• LKQD, a division of Nexstar Digital, LLC.
• LiveRamp, Inc.
• LoopMe Ltd
• Lotame Solutions, Inc.
• Lucid Holdings, LLC
• MediaMath, Inc.
• Mediasmart Mobile S.L.
• Meetrics GmbH
• The Kantar Group Limited
• Oracle
• Neodata Group srl
• NEORY GmbH
• Neustar, Inc.
• NEXD
• Maytrics GmbH
• nugg.ad GmbH
• On Device Research Limited
• Ooyala Inc
• OpenX
• PIXIMEDIA SAS
• Platform161
• plista GmbH
• Polar Mobile Group Inc.
• McCann Discipline LTD
• Quantcast International Limited
• R-Advertising
• RhythmOne, LLC
• Rakuten Marketing LLC
• Research Now Group, Inc
• Bit Q Holdings Limited
• The Rubicon Project, Limited
• S4M
• Samba TV UK Limited
• Scene Stealer Limited
• Rockabox Media Ltd
• Semasio GmbH
• ShowHeroes GmbH
• Signal Digital Inc.
• Sizmek Technologies, Inc.
• Smart Adserver
• SpringServe, LLC
• SpotX
• Steel House, Inc.
• Sublime Skinz
• Commanders Act
• Tapad, Inc.
• PaperG, Inc. dba Thunder Industries
• The Trade Desk, Inc and affiliated companies
• Tradedoubler AB
• Turbo
• Amobee, Inc.
• Underdog Media LLC
• Videology Ltd.
• White Ops, Inc.
• emetriq GmbH
• YellowHammer Media Group
• Yieldlab AG
• Yieldr UK
• Zebestof
• Bannerflow AB
• Visarity Technologies GmbH
• Active Agent AG
• Acuityads Inc.
• AdTheorent, Inc
• Aerserv LLC
• Arcspire Limited
• Avazu Inc.
• BeeswaxIO Corporation
• Avocet Systems Limited
• Bucksense Inc
• Codewise Sp. z o.o. Sp. k
• Delta Projects AB
• DynAdmic
• EMX Digital LLC
• Fyber
• xAd, Inc. dba GroundTruth
• Impression Desk Technologies Limited
• LiquidM Technology GmbH
• 1020, Inc. dba Placecast and Ericsson Emodo
• PubMatic, Inc.
• PubNative GmbH
• Qriously
• realzeit GmbH
• remerge GmbH
• RTB House S.A.
• RUN, Inc.
• Sharethrough, Inc
• Sift Media, Inc
• Simplifi Holdings Inc.
• Smaato, Inc.
• dunnhumby Germany GmbH
• Ströer SSP GmbH
• Taboola Europe Limited
• Teads
• Telaria, Inc
• Triapodi Ltd.
• TripleLift, Inc.
• UberMedia, Inc.
• video intelligence AG
• affilinet
• Vdopia DBA Chocolate Platform
• Sovrn Holdings Inc
• Intent Media, Inc.
• Etarget SE
• ShareThis, Inc.
• Skimbit Ltd
• Tradelab, SAS
• Sirdata
• smartclip Holding AG
• Eyeota Ptd Ltd
• Outbrain UK Ltd
• Yieldmo, Inc.
• Switch Concepts Limited
• Revcontent, LLC
• Digitize New Media Ltd
• ADman Interactive SL
• Centro, Inc.
• Bombora Inc.
• Captify Technologies Limited
• Zemanta, Inc.
• BidTheatre AB
• Adverline
• 33Across
• AdMaxim Inc.
• IPONWEB GmbH
• mainADV Srl
• The ADEX GmbH
• usemax advertisement (Emego GmbH)
• PowerLinks Media Limited
• Gamned
• Sojern, Inc.
• ad6media
• Digilant Spain, SLU
• MGID Inc.
• mediarithmics SAS
• Getintent USA, inc.
• Pixalate, Inc.
• The Reach Group GmbH
• 1000mercis
• Effiliation
• Nativo, Inc.
• TradeTracker
• Cloud Technologies S.A.
• Ziff Davis LLC
• MiQ
• TimeOne
• travel audience GmbH
• Demandbase, Inc.
• mbr targeting GmbH
• Internet BillBoard a.s.
• AudienceProject Aps
• Golden Bees
• NEURAL.ONE
• FM Labs LLC
• Sub2 Technologies Ltd
• ChannelSight
• Uprival LLC
• ATG Ad Tech Group GmbH
• Roq.ad GmbH
• netzeffekt GmbH
• Illuma Technology Limited
• ARMIS SAS

Il reste alors deux possibilité :

• vous pouvez cliquer sur Tout sélectionner > Désactiver ;
• ou vous pouvez décider de participer à enrichir les bases de données de toutes ces entreprises afin d'améliorer les publicités qui vous sont envoyées.

#ChoixCornélien

Attention : pour ceux qui prévoient d'aller aux Etats Unis, je rappelle que la fouille des objets électroniques est autorisée à la douane. Elles​ ont lieu dans environ 1% des cas, ce qui n'est pas rien.

Aussi pour protéger sa vie privée, il faut autant que possible :

• éviter de transporter des données trop sensibles (personnelles ou professionnelles);
• penser à déconnecter tous les réseaux des appareils avant d'arriver à la douane.

En effet, les douaniers peuvent effectuer des fouilles approfondies des appareils, en y connectant leur matériel qui aspire les données des téléphones, ordinateurs​ ou autres. Si l'appareil est connecté à Internet, les douanes pourront aussi accéder aux données en ligne.

#ViePrivee
#Securite