DCOD Cybersécurité DCOD Cybersécurité
💡 Ne manquez plus l’essentiel
Les derniers articles
  • Illustration conceptuelle de l'intelligence artificielle. Un cerveau stylisé, composé de lumière et de connexions numériques, brille d'une lueur dorée au centre de l'image. Il est entouré de flux de données bleus et d'ondes graphiques jaunes qui symbolisent l'activité neuronale et le traitement de l'information sur un fond technologique sombre
    Cyber IA : actualités du 3 sep 2025
  • Illustration numérique représentant plusieurs occurrences du mot "password" (mot de passe) accompagné d’astérisques, sur un fond de chiffres binaires orange, symbolisant la cybersécurité et la protection des données.
    Faille clickjacking : 40 millions d’utilisateurs de gestionnaires de mots de passe exposés
  • Illustration numérique représentant une cyberattaque à motivation financière : un grand symbole dollar scintillant au centre, avec le mot "CYBERATTACK" en arrière-plan et une guirlande de drapeaux suédois en haut à droite, sur fond de données numériques sombres.
    Cyberattaque en Suède : un rançongiciel paralyse 200 municipalités
  • DCOD attaque - Personne de dos portant une capuche, assise devant plusieurs écrans affichant des lignes de code dans une salle sombre, illustrant une cyberattaque ou une activité de piratage informatique dans un environnement de cybersécurité.
    Les dernières cyberattaques – 2 sep 2025
  • Vue rapprochée d’un développeur travaillant sur une application Android avec un ordinateur portable affichant du code Java dans Android Studio, tout en testant l’application sur un smartphone connecté via USB. Une tasse de café, une paire de lunettes et le logo Android sont visibles sur la table.
    Google impose la vérification d’identité des développeurs Android dès 2026
Toutes les catégories
  • Actualités
  • Cyber-attaques / fraudes
  • Failles / vulnérabilités
  • Pertes / vols de données
  • Cybercrime
  • Intelligence artificielle
  • Analyses / rapports
  • Biens communs
  • Analyses / Rapports
  • Législation
DCOD Cybersécurité DCOD Cybersécurité
La cybersécurité en clair

Actus et tendances décodées chaque jour par Marc Barbezat, pour les professionnels et passionnés du numérique.

DCOD Cybersécurité DCOD Cybersécurité DCOD Cybersécurité DCOD Cybersécurité DCOD Cybersécurité
  • Cyberattaques
  • Vulnérabilités
  • Vols de données
  • Cybercrime
  • IA
  • Pertes / vols de données

Comment le darknet peut révéler des données enregistrées à votre insu

  • 12 avril 2024
  • 3 minutes de lecture

Offrez un café pour soutenir cette veille indépendante.

☕ Je soutiens DCOD

📚💡️idée de lecture : Hacking et Cybersécurité Mégapoche pour les Nuls — 📘 Voir sur Amazon (affilié)

L’agence de travail Das Team de Bâle a été victime de cyberattaque avec fuite de données personnelles et entretiens RH sur le darknet.

Les cyberattaques ne sont malheureusement pas un phénomène nouveau en Suisse, ni ailleurs dans le monde. La situation décrite ci-dessus, où des conversations privées entre les ressources humaines (RH) d’une entreprise et un employé se retrouvent exposées sur le darknet, soulève d’importantes questions en matière de protection des données personnelles.

Comme le mentionne l’article de 20 Min référencé ci-dessous, l’entreprise Das Team, une importante agence de travail temporaire bâloise, a subi en février dernier une attaque menée par le groupe de hackers Black Basta. Ces derniers ont alors rendu publiques environ 190 gigaoctets de données volées, comprenant des audios d’entretiens liés à des litiges RH ainsi que des informations personnelles d’employés telles que le nom, l’adresse, l’email et le numéro de téléphone.

Parmi toutes les données exposées sur le darknet, on y trouve au moins 2 entretiens de candidats enregistrés à leur insu lors d’entretien de recrutement. Un employé dont la conversation a été enregistrée et divulguée a indiqué n’avoir pas été mis au courant, ni donné son accord pour cet enregistrement. Pour rappel, la Loi sur la protection des données nLPD interdit explicitement l’enregistrement de conversations privées sans le consentement des parties concernées.

Du côté de l’entreprise, Claudio Suter, le PDG de Das Team, soutient qu’aucun processus de la société n’implique d’enregistrer des discussions. Il admet cependant l’existence d’un cas «isolé et malheureux» d’enregistrement, laissant sous-entendre que d’autres cas pourraient exister. Suite à cet incident, l’entreprise s’est engagée à mettre davantage l’accent sur la question de l’enregistrement des conversations, en plus de la sensibilisation déjà pratiquée auprès des employés concernant la protection des données.

Pourquoi les données volées par les ransomware gangs sont-elles publiées sur le darknet?

Les données volées par les gangs de ransomware sont souvent publiées sur le darknet pour plusieurs raisons :

  1. Intimidation et pression: La publication des données volées sert souvent de levier pour forcer les victimes à payer la rançon. Les organisations craignant les répercussions en termes de réputation ou de litiges légaux peuvent être plus enclines à payer pour éviter la divulgation de données sensibles.
  2. Monétisation des données: Si la victime refuse de payer, les attaquants peuvent tenter de vendre ces informations à d’autres criminels. Les données personnelles, les informations financières, les secrets commerciaux ou les données sensibles sur le personnel sont particulièrement précieuses sur le marché noir.
  3. Crédibilité et réputation criminelle: Les groupes de ransomware utilisent parfois la publication de données volées comme moyen de construire ou de maintenir une réputation au sein de la communauté criminelle. Cela peut les aider à attirer des affiliés potentiels et à instaurer la crainte chez leurs futures victimes.
  4. Dégradation de la confiance dans l’entité visée: En révélant des failles de sécurité et en publiant des données, les cybercriminels peuvent nuire à la confiance des clients, des partenaires et des employés vis-à-vis de l’organisation touchée.
  5. Preuve de succès: Publier des données sur le darknet peut servir de preuve que le gang de ransomware a bien réussi son attaque, ce qui peut être utilisé pour promouvoir des services de cyberattaque ou pour vanter leur efficacité.

La relative difficulté d’accès et les mécanismes de protection de l’identité propres au darknet créent bien sûr un environnement idéal pour ces activités illégales.

Pour en savoir plus

Enregistré à son insu, son entretien RH finit sur le darknet

Les données d’une agence d’intérim bâloise ont été piratées. Le directeur s’exprime.

Lire la suite sur 20min.ch
Enregistré à son insu, son entretien RH finit sur le darknet

(Re)découvrez également:

La nouvelle loi suisse sur la protection des données #nLPD : ce qu’il faut absolument savoir

La Suisse a adopté une nouvelle législation pour renforcer la protection des données personnelles. Elle est entrée en vigueur le 1er septembre 2023 et voici les fondamentaux à connaître.

Lire la suite sur dcod.ch
La nouvelle loi suisse sur la protection des données #nLPD : ce qu'il faut absolument savoir

Les nouvelles mesures de protection des données du PFPDT 🇨🇭️

Le Préposé fédéral à la protection des données et à la transparence (PFPDT) a publié une version révisée de son guide sur les « mesures techniques et organisationnelles de protection des données » (TOM).

Lire la suite sur dcod.ch
Les nouvelles mesures de protection des données du PFPDT 🇨🇭️

💡 Ne manquez plus l'essentiel
Recevez les analyses et tendances cybersécurité directement dans votre boîte mail.

💡 Note : Certaines images ou extraits présents dans cet article proviennent de sources externes citées à des fins d’illustration ou de veille. Ce site est indépendant et à but non lucratif. 👉 En savoir plus sur notre cadre d’utilisation.

Vous appréciez ces analyses ?
Soutenez DCOD en offrant un café ☕

Oui pour un café merci !
Etiquettes
  • Black Basta
  • ransomware
  • Suisse
Marc Barbezat

Le créateur et l'éditeur de DCOD.CH - Restons en contact !

📚 Pour prolonger la réflexion ou approfondir certains points abordés, voici quelques lectures recommandées par DCOD :

Des idées de lecture cybersécurité

Page frontale du livre Cybersécurité Nouvelle Génération

Cybersécurité Nouvelle Génération: Défendre Contre les Attaques Intelligentes grâce à l'IA

Dans un paysage numérique dominé par des menaces en constante évolution, les stratégies traditionnelles de cybersécurité ne suffisent plus. Cybersecurity Next-Generation est votre guide incontournable pour comprendre et mettre en œuvre l'intelligence artificielle comme arme stratégique dans la lutte contre les cyberattaques intelligentes et adaptatives.

📘 Voir sur Amazon
Page frontale du livre Cybersécurité : tests d’intrusion des systèmes d’informations web

Cybersécurité : tests d’intrusion des systèmes d’informations web: Le guide des vulnérabilités web

Amplifiez vos compétences en cybersécurité avec ce guide exhaustif sur le pentesting et le bug bounty ! Conçu pour les pentesters, les bug hunters, les développeurs, et en fait toute personne curieuse de plonger dans le monde fascinant de la cybersécurité.

📘 Voir sur Amazon
Page frontale du livre 100 Faits à Savoir sur la Cybersécurité

100 Faits à Savoir sur la Cybersécurité

🤔 Vous êtes-vous déjà demandé comment les hackers parviennent à pénétrer des systèmes apparemment sécurisés ? Pourquoi entendons-nous tant parler des botnets et que peuvent-ils vraiment faire ? Et qu'en est-il de ce fameux quantum computing qui menace de bouleverser la cryptographie ?

📘 Voir sur Amazon

🛒 Les liens ci-dessus sont affiliés : en commandant via ces liens, vous soutenez la veille DCOD sans frais supplémentaires 🙏

📚💡️idée de lecture : Hacking et Cybersécurité Mégapoche pour les Nuls — 📘 Voir sur Amazon (affilié)

Abonnez-vous au canal Telegram

Offrez un café pour soutenir cette veille indépendante.

☕ Je soutiens DCOD
Ne manquez plus l’essentiel
Abonnez-vous au canal Whatsapp
Le podcast cybersécurité DCOD
Les derniers articles
  • Illustration conceptuelle de l'intelligence artificielle. Un cerveau stylisé, composé de lumière et de connexions numériques, brille d'une lueur dorée au centre de l'image. Il est entouré de flux de données bleus et d'ondes graphiques jaunes qui symbolisent l'activité neuronale et le traitement de l'information sur un fond technologique sombre
    Cyber IA : actualités du 3 sep 2025
    • 03.09.25
  • Illustration numérique représentant plusieurs occurrences du mot "password" (mot de passe) accompagné d’astérisques, sur un fond de chiffres binaires orange, symbolisant la cybersécurité et la protection des données.
    Faille clickjacking : 40 millions d’utilisateurs de gestionnaires de mots de passe exposés
    • 03.09.25
  • Illustration numérique représentant une cyberattaque à motivation financière : un grand symbole dollar scintillant au centre, avec le mot "CYBERATTACK" en arrière-plan et une guirlande de drapeaux suédois en haut à droite, sur fond de données numériques sombres.
    Cyberattaque en Suède : un rançongiciel paralyse 200 municipalités
    • 02.09.25
  • DCOD attaque - Personne de dos portant une capuche, assise devant plusieurs écrans affichant des lignes de code dans une salle sombre, illustrant une cyberattaque ou une activité de piratage informatique dans un environnement de cybersécurité.
    Les dernières cyberattaques – 2 sep 2025
    • 02.09.25
  • Vue rapprochée d’un développeur travaillant sur une application Android avec un ordinateur portable affichant du code Java dans Android Studio, tout en testant l’application sur un smartphone connecté via USB. Une tasse de café, une paire de lunettes et le logo Android sont visibles sur la table.
    Google impose la vérification d’identité des développeurs Android dès 2026
    • 02.09.25
Abonnez-vous au canal Telegram
💡 Ne manquez plus l'essentiel. Recevez les analyses et tendances cybersécurité directement dans votre boîte mail.
DCOD Cybersécurité DCOD Cybersécurité
  • Marc Barbezat
  • A propos / Contact
  • Politique de Confidentialité
La cybersécurité en clair. Actus et tendances décodées par Marc Barbezat

Input your search keywords and press Enter.