Le RGPD, une bénédiction pour les cybercriminels et les arnaqueurs

4 actions pour se protéger des ransomwares

La Cnil et les experts en cybersécurité mettent en garde les entreprises aux arnaques au RGPD, qu'il s'agisse de ransomhacks (menaces d'exposer l'entreprise non-conforme si elle ne paye pas une rançon) ou d'arnaques plus classiques comme des démarchages trompeurs. Explications.

Publié le 27-06-2018 par Sylvain Rolland

Jungle du RGPD, nouvel épisode. Un mois après son entrée en vigueur, le 25 mai dernier, le Règlement général européen sur la protection des données (RGPD), qui impose aux entreprises et aux organisations de revoir toute leur architecture de collecte et de traitement des données personnelles de leur utilisateurs/clients, n'en finit pas d'engendrer son lot de troubles.

Comme le RGPD est un véritable changement de paradigme qui nécessite d'effectuer des investissements parfois conséquents pour la mise en conformité, que moins d'un tiers des entreprises le sont, et que les sanctions en cas de non-respect de la législation peuvent atteindre jusqu'à 4% du chiffre d'affaires mondial, il y avait donc un terrain béni pour les cybercriminels et les arnaqueurs. La Commission nationale informatique et libertés (CNIL) avait d'ailleurs déjà sonné l'alerte pendant les mois précédant l'entrée en vigueur, mais les arnaques ont redoublé d'intensité depuis. De nombreux experts en cybersécurité dénoncent également sur les nouvelles pratiques des cybercriminels pour tirer profit de la panique autour du RGPD.

Le ransomhack, nouveau type de rançongiciel qui menace les entreprises non-conformes

Le RGPD a ainsi donné naissance à un nouveau type de ransomware (rançongiciel ou logiciel-rançon en français) : le ransomhack. La différence ? Alors que le ransomware bloque l'accès aux données de l'utilisateur en les chiffrant et dem

Voir la suite...