141 Millions de Fichiers Piratés Exposent des Relevés Bancaires et Clés Cryptographiques : Une Menace Sans Précédent
Une analyse approfondie de 141 millions de fichiers issus de violations de données révèle des informations sensibles, notamment des relevés bancaires et des clés cryptographiques. Publiée initialement le 28 juillet 2025 et mise à jour le 29 juillet avec des données supplémentaires, cette étude menée par Lab 1 et Zscaler met en lumière l'ampleur croissante des cybermenaces. Les fichiers analysés proviennent de 1 257 incidents de violation, incluant des attaques par ransomware. Bien que ce chiffre puisse sembler modeste comparé aux 16 milliards d'identifiants volés disponibles sur le dark web, la nature des données exposées est particulièrement alarmante. L'étude d'Anatomy of a Data Breach souligne que 93 % des incidents contenaient des documents financiers, représentant 41 % des fichiers analysés. Les relevés bancaires étaient présents dans 49 % des cas, tandis que les numéros de compte internationaux (IBAN) figuraient dans 36 % des ensembles de données compromis. Les informations personnelles identifiables (PII) des clients et des entreprises ont été trouvées dans 82 % des violations, avec 67 % impliquant des interactions de service client. Plus inquiétant encore, 18 % des violations contenaient des clés cryptographiques capables de contourner les protections d'authentification. Robin Brattel, PDG de Lab 1, a averti que les cybercriminels exploitent désormais ces données non structurées pour alimenter des attaques ciblées. Parallèlement, le rapport 2025 Ransomware de Zscaler révèle une augmentation de 146 % des attaques bloquées par leurs protections cloud, avec un volume de données exfiltrées passant de 123 To à 238 To en un an. Cette tendance reflète une stratégie croissante des groupes de ransomware privilégiant l'extorsion à l'encryption.