.png)
%20(1).png)
La protection des dirigeants ne se limite plus à leur sécurité physique. La protection numérique des dirigeants vise à protéger leur environnement numérique personnel et celui de leur famille, notamment leurs appareils personnels, leurs comptes privés, leur identité, leurs médias sociaux et leur exposition en ligne.
Cette protection est importante parce que les risques numériques ne s’arrêtent pas nécessairement lorsqu’une personne quitte le bureau. Un compte de courriel personnel, un ordinateur à la maison, un profil sur les médias sociaux ou un mot de passe compromis peuvent créer des risques à l’extérieur des systèmes gérés par l’équipe informatique de l’entreprise.
Pour les dirigeants actuels et anciens, les fondateurs, les membres de conseils d’administration, les personnes fortunées et leur famille, protéger la personne signifie de plus en plus protéger aussi sa vie numérique.
La protection numérique des dirigeants consiste à protéger l’environnement numérique personnel d’un dirigeant, d’une personne fortunée ou d’une autre personne haut placée.
Elle peut notamment couvrir :
Le mot clé est « personnel ».
La cybersécurité d’entreprise protège les systèmes et l’information gérés par une organisation. La protection numérique des dirigeants s’intéresse aux risques qui peuvent exister à l’extérieur de ce périmètre.
Elle se distingue aussi de la protection physique des dirigeants. Les deux visent à protéger les personnes, mais elles répondent à des types de risques différents.
La protection traditionnelle des dirigeants est axée sur la sécurité physique. Selon la situation, elle peut concerner les déplacements, les lieux, les accès et les environnements physiques.
La protection numérique des dirigeants porte plutôt sur l’exposition numérique d’une personne.
Une personne peut bénéficier d’une excellente sécurité physique tout en ayant un mot de passe de courriel personnel compromis, un faux compte de médias sociaux créé en son nom ou un appareil personnel insuffisamment protégé.
Ces deux formes de protection peuvent se compléter, mais elles ne sont pas interchangeables.
Une façon simple de comprendre la protection numérique consiste à la comparer à la sécurité résidentielle. Un système de sécurité est plus utile lorsqu’il protège les principaux points d’accès plutôt que seulement la porte d’entrée. Dans l’univers numérique personnel, cela signifie comprendre les appareils, les comptes, les identités et les autres points par lesquels une personne ou sa famille peuvent être exposées à des risques.
Nous explorons cette comparaison plus en détail dans l’article Pourquoi la protection numérique des dirigeants de Richter Guardian fonctionne comme un système de sécurité résidentiel.
La plupart des dirigeants travaillent au sein d’organisations qui disposent déjà de mesures de cybersécurité.
Ces mesures sont essentielles, mais elles visent généralement les systèmes, l’information et les technologies gérées par l’entreprise.
Le dirigeant peut toutefois avoir une empreinte numérique beaucoup plus vaste.
Pensons à un téléphone personnel utilisé à l’extérieur du travail, à une adresse courriel privée, aux profils sur les médias sociaux, aux technologies à domicile, aux comptes financiers ou aux membres de la famille qui possèdent leurs propres appareils et comptes.
Ces environnements personnels peuvent se trouver à l’extérieur du périmètre de sécurité de l’entreprise.
Ainsi, une menace n’a pas nécessairement besoin de cibler directement l’entreprise. L’environnement personnel d’un individu peut offrir une autre voie pour l’usurpation d’identité, la fraude ou la compromission d’un compte.
La compromission de courriels professionnels montre comment l’identité d’une personne et les relations de confiance peuvent être exploitées. Des fraudeurs peuvent se faire passer pour des dirigeants, des avocats, des conseillers, des employés, des fournisseurs ou des membres de la famille et utiliser des adresses qui ressemblent aux vraies ou des comptes compromis pour rendre des demandes frauduleuses crédibles.
C’est pourquoi la cybersécurité personnelle des dirigeants devrait compléter la sécurité de l’entreprise plutôt que la remplacer.
Les besoins précis varient selon la personne et sa famille, mais plusieurs aspects importants méritent d’être pris en compte.
Les téléphones, les ordinateurs portables et les tablettes peuvent donner accès à des communications privées, à des documents, à des contacts, à des services financiers et à d’autres comptes sensibles.
Les courriels personnels, les comptes financiers et d’autres services peuvent se trouver entièrement à l’extérieur de la supervision des TI de l’entreprise.
Les dirigeants travaillent et communiquent souvent à partir de la maison. Comprendre les technologies personnelles et celles utilisées au domicile fait donc partie d’une bonne compréhension de leur environnement numérique global.
Des mots de passe exposés ou réutilisés peuvent rendre des comptes vulnérables. L’exposition des identifiants devrait être repérée et priorisée afin de pouvoir intervenir là où c’est nécessaire.
Le nom et l’identité en ligne d’un dirigeant peuvent eux-mêmes devenir des cibles.
Le service Protection de la réputation et de l'identité de Richter Guardian surveille les signes associés à l’utilisation abusive de l’identité, à l’usurpation d’identité, aux identifiants compromis et aux comptes de médias sociaux. Lorsqu’une intervention peut être nécessaire, les situations détectées sont présentées avec leur contexte et des conseils pratiques.
Les plateformes sociales peuvent révéler des renseignements sur la vie professionnelle et personnelle, tout en créant des occasions de fabriquer de faux profils ou d’usurper l’identité d’une personne.
La protection devrait également tenir compte des personnes qui entourent le dirigeant. Les conjoints, les membres de la famille, les adjoints et d’autres personnes peuvent avoir accès à des appareils, à de l’information ou à des communications partagées.
Un programme de protection devrait aussi répondre à une question concrète :
Une marche à suivre claire peut réduire l’incertitude lorsqu’un compte, une identité ou un appareil pourrait avoir été compromis.
Les dirigeants et les personnes fortunées peuvent être des cibles intéressantes pour l’usurpation d’identité parce que leur nom est connu ou inspire confiance.
Un fraudeur n’a pas nécessairement besoin de compromettre le compte professionnel du dirigeant. Il peut se faire passer pour cette personne par courriel, créer un faux profil sur les médias sociaux ou utiliser des renseignements trouvés en ligne pour rendre une demande crédible.
L’intelligence artificielle ajoute une autre dimension au risque.
La technologie de clonage vocal peut imiter la voix d’une personne, ce qui ouvre la porte à l’usurpation d’identité et à l’ingénierie sociale. Richter Guardian a déjà examiné comment le clonage vocal peut servir à imiter une personne en position d’autorité, à appuyer des tentatives d’hameçonnage ou à amener quelqu’un à divulguer de l’information sensible.
C’est ici que la protection contre l’usurpation d’identité des dirigeants, la protection sur les médias sociaux et la surveillance numérique commencent à se recouper.
Il ne s’agit pas seulement de savoir si le compte d’un dirigeant a été piraté. Protéger son identité numérique signifie aussi surveiller les signes indiquant qu’une autre personne pourrait utiliser abusivement son nom, ses identifiants ou sa présence en ligne.
Il ne faut pas interpréter le mot « dirigeant » de façon trop étroite.
L’exposition numérique peut persister en raison de la fortune, de la réputation, du parcours professionnel, de la visibilité publique ou des relations d’une personne, même après son départ d’un rôle actif en entreprise.
La protection numérique des dirigeants peut donc être pertinente pour les :
Pour les personnes fortement exposées sur les plans public, professionnel ou financier, la retraite ou le retrait d’une entreprise n’efface pas automatiquement leur empreinte numérique.
Des renseignements personnels peuvent demeurer en ligne, des comptes peuvent rester actifs et des relations professionnelles peuvent se poursuivre longtemps après la fin d’un rôle en entreprise.
Le défi lié aux risques numériques personnels ne consiste pas seulement à repérer les menaces possibles. Il faut aussi déterminer quels risques sont importants et quoi faire lorsque la situation change.
C’est là qu’un service géré de cybersécurité personnelle peut aider.
Richter Guardian offre une Protection numérique personnelle aux personnes et aux familles dont l’environnement numérique se trouve à l’extérieur du périmètre traditionnel de sécurité de l’entreprise.
Son service de Surveillance et prévention vise la surveillance continue de l’exposition numérique personnelle, des évaluations structurées et un soutien pratique en matière de prévention.
Pour les risques liés à l’identité publique, la Protection de la réputation et de l'identité comprend la surveillance des signes d’usurpation d’identité, de l’utilisation abusive de l’identité et de l’exposition d’identifiants associés aux comptes personnels et aux médias sociaux.
Et lorsqu’une situation exige une intervention, la Réponse aux incidents et assistance de conciergerie offre une voie claire vers un accompagnement humain.
L’objectif n’est pas de remplacer l’équipe de sécurité de l’entreprise, le bureau familial, les conseillers ou les autres professionnels de confiance du dirigeant. Il s’agit plutôt de prendre en charge les risques numériques personnels qui pourraient autrement passer entre les mailles du filet.
Une bonne première étape consiste à déterminer où s’arrête la protection de l’entreprise et où commence l’exposition personnelle.
Posez-vous les questions suivantes :
Pour les bureaux familiaux, notre guide Qu’est-ce que la cybersécurité pour les bureaux de gestion de patrimoine familial? Protéger les dirigeants, les familles et le patrimoine privé examine plus en détail la façon dont ces risques touchent les personnes et leur entourage.
Pour commencer plus simplement, Quels sont mes risques? peut aider à repérer les aspects où l’exposition numérique personnelle pourrait être plus élevée.
La protection numérique des dirigeants aide à protéger l’environnement numérique personnel des dirigeants, des personnes fortunées et de leur famille. Elle couvre notamment les risques liés aux appareils personnels, aux comptes, à l’identité, aux médias sociaux, aux identifiants, à l’usurpation d’identité et à d’autres formes d’exposition à l’extérieur des systèmes traditionnels de l’entreprise.
La protection physique des dirigeants est axée sur leur sécurité et leur environnement physiques. La protection numérique vise plutôt les risques liés à leur identité en ligne, à leurs comptes personnels, à leurs appareils, à leurs communications et à leur exposition numérique au sens large.
Selon les besoins de la personne, la protection peut couvrir les appareils personnels, les comptes de courriel et les comptes financiers, les technologies à domicile, les médias sociaux, les identifiants, l’usurpation d’identité, la prise de contrôle de comptes, les risques liés à la famille ou au domicile ainsi que le soutien en cas d’incident.
La surveillance peut servir à repérer les signes d’une utilisation abusive de l’identité ou d’une usurpation potentielle sur les comptes de médias sociaux et d’autres plateformes publiques. Richter Guardian, par exemple, surveille les signes d’usurpation liés au nom et aux comptes sur les réseaux sociaux d’un client, présente les cas suspects avec leur contexte et fournit des conseils lorsqu’une intervention est nécessaire.
Oui, elle peut s’y étendre. Les dirigeants et les personnes fortunées ont souvent des liens numériques avec leur conjoint, les membres de leur famille, leurs adjoints et le personnel de maison. Tenir compte de ces relations permet d’obtenir une vue plus complète de l’exposition numérique personnelle de l’individu.
L’intervention dépend de ce qui a été détecté. Un service géré peut aider à évaluer la situation, à établir les priorités et à offrir une marche à suivre claire, plutôt que de laisser la personne déterminer seule la prochaine étape.
La couverture varie. La cybersécurité d’entreprise se concentre généralement sur les systèmes de l’organisation et les technologies gérées par l’entreprise, tandis que les appareils personnels, les comptes privés, les médias sociaux et les risques liés au domicile peuvent se trouver à l’extérieur de cet environnement. La protection numérique des dirigeants est conçue pour prendre en charge cette dimension personnelle.
Richter Guardian vous offre une cybersécurité au niveau de l'entreprise adaptée aux particuliers, aux familles et aux dirigeants.
La protection des dirigeants ne se limite plus à leur sécurité physique. La protection numérique des dirigeants vise à protéger leur environnement numérique personnel et celui de leur famille, notamment leurs appareils personnels, leurs comptes privés, leur identité, leurs médias sociaux et leur exposition en ligne.
Cette protection est importante parce que les risques numériques ne s’arrêtent pas nécessairement lorsqu’une personne quitte le bureau. Un compte de courriel personnel, un ordinateur à la maison, un profil sur les médias sociaux ou un mot de passe compromis peuvent créer des risques à l’extérieur des systèmes gérés par l’équipe informatique de l’entreprise.
Pour les dirigeants actuels et anciens, les fondateurs, les membres de conseils d’administration, les personnes fortunées et leur famille, protéger la personne signifie de plus en plus protéger aussi sa vie numérique.
La protection numérique des dirigeants consiste à protéger l’environnement numérique personnel d’un dirigeant, d’une personne fortunée ou d’une autre personne haut placée.
Elle peut notamment couvrir :
Le mot clé est « personnel ».
La cybersécurité d’entreprise protège les systèmes et l’information gérés par une organisation. La protection numérique des dirigeants s’intéresse aux risques qui peuvent exister à l’extérieur de ce périmètre.
Elle se distingue aussi de la protection physique des dirigeants. Les deux visent à protéger les personnes, mais elles répondent à des types de risques différents.
La protection traditionnelle des dirigeants est axée sur la sécurité physique. Selon la situation, elle peut concerner les déplacements, les lieux, les accès et les environnements physiques.
La protection numérique des dirigeants porte plutôt sur l’exposition numérique d’une personne.
Une personne peut bénéficier d’une excellente sécurité physique tout en ayant un mot de passe de courriel personnel compromis, un faux compte de médias sociaux créé en son nom ou un appareil personnel insuffisamment protégé.
Ces deux formes de protection peuvent se compléter, mais elles ne sont pas interchangeables.
Une façon simple de comprendre la protection numérique consiste à la comparer à la sécurité résidentielle. Un système de sécurité est plus utile lorsqu’il protège les principaux points d’accès plutôt que seulement la porte d’entrée. Dans l’univers numérique personnel, cela signifie comprendre les appareils, les comptes, les identités et les autres points par lesquels une personne ou sa famille peuvent être exposées à des risques.
Nous explorons cette comparaison plus en détail dans l’article Pourquoi la protection numérique des dirigeants de Richter Guardian fonctionne comme un système de sécurité résidentiel.
La plupart des dirigeants travaillent au sein d’organisations qui disposent déjà de mesures de cybersécurité.
Ces mesures sont essentielles, mais elles visent généralement les systèmes, l’information et les technologies gérées par l’entreprise.
Le dirigeant peut toutefois avoir une empreinte numérique beaucoup plus vaste.
Pensons à un téléphone personnel utilisé à l’extérieur du travail, à une adresse courriel privée, aux profils sur les médias sociaux, aux technologies à domicile, aux comptes financiers ou aux membres de la famille qui possèdent leurs propres appareils et comptes.
Ces environnements personnels peuvent se trouver à l’extérieur du périmètre de sécurité de l’entreprise.
Ainsi, une menace n’a pas nécessairement besoin de cibler directement l’entreprise. L’environnement personnel d’un individu peut offrir une autre voie pour l’usurpation d’identité, la fraude ou la compromission d’un compte.
La compromission de courriels professionnels montre comment l’identité d’une personne et les relations de confiance peuvent être exploitées. Des fraudeurs peuvent se faire passer pour des dirigeants, des avocats, des conseillers, des employés, des fournisseurs ou des membres de la famille et utiliser des adresses qui ressemblent aux vraies ou des comptes compromis pour rendre des demandes frauduleuses crédibles.
C’est pourquoi la cybersécurité personnelle des dirigeants devrait compléter la sécurité de l’entreprise plutôt que la remplacer.
Les besoins précis varient selon la personne et sa famille, mais plusieurs aspects importants méritent d’être pris en compte.
Les téléphones, les ordinateurs portables et les tablettes peuvent donner accès à des communications privées, à des documents, à des contacts, à des services financiers et à d’autres comptes sensibles.
Les courriels personnels, les comptes financiers et d’autres services peuvent se trouver entièrement à l’extérieur de la supervision des TI de l’entreprise.
Les dirigeants travaillent et communiquent souvent à partir de la maison. Comprendre les technologies personnelles et celles utilisées au domicile fait donc partie d’une bonne compréhension de leur environnement numérique global.
Des mots de passe exposés ou réutilisés peuvent rendre des comptes vulnérables. L’exposition des identifiants devrait être repérée et priorisée afin de pouvoir intervenir là où c’est nécessaire.
Le nom et l’identité en ligne d’un dirigeant peuvent eux-mêmes devenir des cibles.
Le service Protection de la réputation et de l'identité de Richter Guardian surveille les signes associés à l’utilisation abusive de l’identité, à l’usurpation d’identité, aux identifiants compromis et aux comptes de médias sociaux. Lorsqu’une intervention peut être nécessaire, les situations détectées sont présentées avec leur contexte et des conseils pratiques.
Les plateformes sociales peuvent révéler des renseignements sur la vie professionnelle et personnelle, tout en créant des occasions de fabriquer de faux profils ou d’usurper l’identité d’une personne.
La protection devrait également tenir compte des personnes qui entourent le dirigeant. Les conjoints, les membres de la famille, les adjoints et d’autres personnes peuvent avoir accès à des appareils, à de l’information ou à des communications partagées.
Un programme de protection devrait aussi répondre à une question concrète :
Une marche à suivre claire peut réduire l’incertitude lorsqu’un compte, une identité ou un appareil pourrait avoir été compromis.
Les dirigeants et les personnes fortunées peuvent être des cibles intéressantes pour l’usurpation d’identité parce que leur nom est connu ou inspire confiance.
Un fraudeur n’a pas nécessairement besoin de compromettre le compte professionnel du dirigeant. Il peut se faire passer pour cette personne par courriel, créer un faux profil sur les médias sociaux ou utiliser des renseignements trouvés en ligne pour rendre une demande crédible.
L’intelligence artificielle ajoute une autre dimension au risque.
La technologie de clonage vocal peut imiter la voix d’une personne, ce qui ouvre la porte à l’usurpation d’identité et à l’ingénierie sociale. Richter Guardian a déjà examiné comment le clonage vocal peut servir à imiter une personne en position d’autorité, à appuyer des tentatives d’hameçonnage ou à amener quelqu’un à divulguer de l’information sensible.
C’est ici que la protection contre l’usurpation d’identité des dirigeants, la protection sur les médias sociaux et la surveillance numérique commencent à se recouper.
Il ne s’agit pas seulement de savoir si le compte d’un dirigeant a été piraté. Protéger son identité numérique signifie aussi surveiller les signes indiquant qu’une autre personne pourrait utiliser abusivement son nom, ses identifiants ou sa présence en ligne.
Il ne faut pas interpréter le mot « dirigeant » de façon trop étroite.
L’exposition numérique peut persister en raison de la fortune, de la réputation, du parcours professionnel, de la visibilité publique ou des relations d’une personne, même après son départ d’un rôle actif en entreprise.
La protection numérique des dirigeants peut donc être pertinente pour les :
Pour les personnes fortement exposées sur les plans public, professionnel ou financier, la retraite ou le retrait d’une entreprise n’efface pas automatiquement leur empreinte numérique.
Des renseignements personnels peuvent demeurer en ligne, des comptes peuvent rester actifs et des relations professionnelles peuvent se poursuivre longtemps après la fin d’un rôle en entreprise.
Le défi lié aux risques numériques personnels ne consiste pas seulement à repérer les menaces possibles. Il faut aussi déterminer quels risques sont importants et quoi faire lorsque la situation change.
C’est là qu’un service géré de cybersécurité personnelle peut aider.
Richter Guardian offre une Protection numérique personnelle aux personnes et aux familles dont l’environnement numérique se trouve à l’extérieur du périmètre traditionnel de sécurité de l’entreprise.
Son service de Surveillance et prévention vise la surveillance continue de l’exposition numérique personnelle, des évaluations structurées et un soutien pratique en matière de prévention.
Pour les risques liés à l’identité publique, la Protection de la réputation et de l'identité comprend la surveillance des signes d’usurpation d’identité, de l’utilisation abusive de l’identité et de l’exposition d’identifiants associés aux comptes personnels et aux médias sociaux.
Et lorsqu’une situation exige une intervention, la Réponse aux incidents et assistance de conciergerie offre une voie claire vers un accompagnement humain.
L’objectif n’est pas de remplacer l’équipe de sécurité de l’entreprise, le bureau familial, les conseillers ou les autres professionnels de confiance du dirigeant. Il s’agit plutôt de prendre en charge les risques numériques personnels qui pourraient autrement passer entre les mailles du filet.
Une bonne première étape consiste à déterminer où s’arrête la protection de l’entreprise et où commence l’exposition personnelle.
Posez-vous les questions suivantes :
Pour les bureaux familiaux, notre guide Qu’est-ce que la cybersécurité pour les bureaux de gestion de patrimoine familial? Protéger les dirigeants, les familles et le patrimoine privé examine plus en détail la façon dont ces risques touchent les personnes et leur entourage.
Pour commencer plus simplement, Quels sont mes risques? peut aider à repérer les aspects où l’exposition numérique personnelle pourrait être plus élevée.
La protection numérique des dirigeants aide à protéger l’environnement numérique personnel des dirigeants, des personnes fortunées et de leur famille. Elle couvre notamment les risques liés aux appareils personnels, aux comptes, à l’identité, aux médias sociaux, aux identifiants, à l’usurpation d’identité et à d’autres formes d’exposition à l’extérieur des systèmes traditionnels de l’entreprise.
La protection physique des dirigeants est axée sur leur sécurité et leur environnement physiques. La protection numérique vise plutôt les risques liés à leur identité en ligne, à leurs comptes personnels, à leurs appareils, à leurs communications et à leur exposition numérique au sens large.
Selon les besoins de la personne, la protection peut couvrir les appareils personnels, les comptes de courriel et les comptes financiers, les technologies à domicile, les médias sociaux, les identifiants, l’usurpation d’identité, la prise de contrôle de comptes, les risques liés à la famille ou au domicile ainsi que le soutien en cas d’incident.
La surveillance peut servir à repérer les signes d’une utilisation abusive de l’identité ou d’une usurpation potentielle sur les comptes de médias sociaux et d’autres plateformes publiques. Richter Guardian, par exemple, surveille les signes d’usurpation liés au nom et aux comptes sur les réseaux sociaux d’un client, présente les cas suspects avec leur contexte et fournit des conseils lorsqu’une intervention est nécessaire.
Oui, elle peut s’y étendre. Les dirigeants et les personnes fortunées ont souvent des liens numériques avec leur conjoint, les membres de leur famille, leurs adjoints et le personnel de maison. Tenir compte de ces relations permet d’obtenir une vue plus complète de l’exposition numérique personnelle de l’individu.
L’intervention dépend de ce qui a été détecté. Un service géré peut aider à évaluer la situation, à établir les priorités et à offrir une marche à suivre claire, plutôt que de laisser la personne déterminer seule la prochaine étape.
La couverture varie. La cybersécurité d’entreprise se concentre généralement sur les systèmes de l’organisation et les technologies gérées par l’entreprise, tandis que les appareils personnels, les comptes privés, les médias sociaux et les risques liés au domicile peuvent se trouver à l’extérieur de cet environnement. La protection numérique des dirigeants est conçue pour prendre en charge cette dimension personnelle.
Le 1er septembre 2026, le journaliste spécialisé dans la cybersécurité Brian Krebs a découvert une annonce sur le dark web appelée Nexus, vendant des scans de plus de 153 millions de permis de conduire du Canada et des États-Unis. Les images semblaient provenir d'une société de vérification d'identité dont la plupart des gens n'ont jamais entendu parler: Discan.net.
Avez-vous déjà remis votre permis de conduire à la caisse d'un magasin de détail, au gérant d'une boîte de nuit, à la réception d'un hôtel ou à un agent de location de voitures? Si c'est le cas, cette violation pourrait avoir un impact sur vous.
C'est encore plus important si vous dirigez une entreprise, si vous siégez à un conseil consultatif ou si vous gérez le patrimoine familial.
Voici ce que nous savons, pourquoi cela touche plus durement les personnes fortunées et à quoi ressemble une réponse intelligente.
Les informations qui suivent proviennent de Krebs sur la sécurité, Actualités mondiales, Yahoo Finance Canada et Discan.net lui-même.
Ces dossiers d'identité contenaient 153 millions de permis de conduire, 10 millions de cartes d'identité, 3 millions de documents de voyage et 579 000 cartes médicales. Environ 1,1 million de dossiers étaient canadiens, et l'Ontario en a enregistré le plus grand nombre, soit 473,673.
Krebs a indiqué qu'un enregistrement pourrait inclure des images recto et verso, ainsi que des scans infrarouges et ultraviolets. Il a vérifié les dossiers de neuf personnes. Chacun avait voyagé au moment de l'horodatage ou à proximité, notamment à un comptoir de location de voitures et dans un dispensaire de cannabis.
IDScan.net vend des logiciels de numérisation d'identité à des entreprises telles que des bars, des casinos, des sociétés de location de voitures et des magasins de cannabis. La société Avis du 4 septembre a déclaré qu'une personne non autorisée avait accédé aux données des clients ou les avait copiées, y compris leurs noms et numéros d'identification. IDScan.net a indiqué que l'accès complet nécessitait un paiement et offrait une surveillance gratuite du crédit.
Les officiels sont ensuite intervenus:
- Le FBI a déclaré le 2 septembre qu'il enquêtait sur l'incident. La GRC a également indiqué qu'elle surveillait la situation.
- Le 21 septembre, le commissaire à la protection de la vie privée Philippe Dufresne a ouvert une enquête officielle. L'enquête permettra d'examiner les mesures de sécurité d'IDScan.net et de déterminer si l'entreprise a correctement informé les personnes touchées, conformément à la LPRPDE, la loi fédérale sur la protection de la vie privée du secteur privé du Canada. CBC et La spécification a également couvert l'annonce.
Une mise en garde: les gros chiffres proviennent du vendeur et de Krebs. Selon Global News, ni la GRC ni le Centre canadien pour la cybersécurité ne les ont confirmés.
IDScan.net n'a pas précisé combien de Canadiens sont concernés. Krebs a indiqué que Nexus s'était déconnecté peu de temps après la diffusion de son histoire. La fermeture d'un site ne signifie pas la disparition des données copiées.
Un permis de conduire contient votre nom complet, votre adresse personnelle, votre date de naissance et votre numéro d'identification, ainsi que votre photo. Yahoo Finance rapporte que les scanners modernes capturent les deux côtés de la carte et envoient souvent l'image à des serveurs cloud.
Les criminels peuvent utiliser ces informations pour ouvrir un crédit en votre nom. Ils peuvent également écrire des escroqueries qui semblent réelles, car ils savent des choses sur vous.
Des experts ont déclaré à Global News que les e-mails et les SMS de phishing constituaient probablement la prochaine étape. Ils ont également déclaré qu'une fois les données publiées, vous ne pouvez pas faire grand-chose pour les récupérer. Et vous ne pouvez pas réinitialiser votre visage comme un mot de passe.
Les chercheurs ont averti que les outils d'association de photos basés sur l'IA constituaient une véritable source de préoccupation pour les scans de photos volés.
Le chercheur en sécurité Zach Edwards a déclaré: "Il n'y a jamais eu de violation des permis de conduire à une telle échelle". Il a ajouté que la nature continue de la violation créait des risques pour la sécurité nationale pour des personnes de premier plan.
Krebs a trouvé des licences de hauts fonctionnaires américains à vendre. Cyberactualités a rapporté que les analystes considèrent les célébrités, les politiciens, les avocats et les personnes fortunées comme particulièrement exposés.
Pour une famille importante, un nom, une adresse et un visage constituent un bon point de départ pour une escroquerie ciblée, ou pire encore. Un scan de permis de conduire est également facile à associer à des informations publiques vous concernant, telles que votre entreprise, vos dons et vos sièges au conseil consultatif.
Si vous dirigez une entreprise, un family office ou une succession, votre identité est une clé qui ouvre l'accès à l'argent des autres. Un criminel qui se fait passer pour vous peut appeler une banque, envoyer un e-mail à un conseiller ou faire pression sur un assistant. Les dommages peuvent être financiers, et ils peuvent nuisez aussi à votre réputation.
La richesse signifie plus de propriétés, de véhicules, de voyages, de comptes et de personnes agissant en votre nom. Vos enfants adultes sont scannés dans les clubs. Un assistant loue une voiture. Un gérant de maison enregistre un invité. Chacun est un autre vendeur qui détient un autre exemplaire.
Il y a un bon côté des choses: la fortune permet d'acheter d'excellents avocats, comptables et conseillers en sécurité. Le problème est que chacun ne voit que sa propre tranche. Personne ne voit souvent la situation dans son ensemble.
L'enquête du commissaire à la protection de la vie privée est importante. En vertu de la LPRPDE, les entreprises doivent protéger les données qu'elles collectent. Malheureusement, des enquêtes ont lieu après l'infraction, et votre permis de conduire a été détenu par une entreprise que vous n'avez jamais choisie, après un scan auquel vous n'avez pas hésité à deux fois.
Une bonne sécurité aujourd'hui ne dépend pas de la conservation de tous les secrets. Cela suppose que certaines de vos données sont déjà disponibles, puis les rend difficiles à utiliser. Cinq habitudes aident à :
Yahoo Finance note que vous pouvez généralement demander au personnel de regarder votre carte au lieu de la scanner. Vous pouvez également demander où sont stockés les scans.
Extrayez vos rapports auprès de TransUnion ou d'Equifax et envisagez de lancer une alerte à la fraude. La GRC exhorte également les gens à surveiller les comptes financiers et gouvernementaux et à signaler les fraudes à la police et au Centre antifraude du Canada.
TransUnion est inclus dans votre abonnement Richter Guardian.
Utilisez des mots de passe uniques et sécurisés ainsi que l'authentification multifactorielle (MFA) partout, comme le conseille le Centre canadien pour la cybersécurité. Commencez par vos adresses e-mail et vos comptes de réseaux sociaux, pour tous les membres de votre famille.
Toute demande urgente d'argent, d'accès ou de documents doit être confirmée par un deuxième canal, comme un appel vers un numéro connu. Cela devrait couvrir les assistants, les conseillers et les enfants adultes.
Quelqu'un devrait surveiller l'ensemble du foyer, et non chaque compte séparément.
Vous pouvez commencer à effectuer ces quatre premières modifications dès aujourd'hui.
Le cinquième est difficile et prend beaucoup de temps à réaliser seul, et Richter Guardian propose un programme de cybersécurité personnel moderne destiné aux particuliers fortunés, aux cadres et à leurs familles.
Richter Guardian ne peut pas extraire une licence de la base de données d'un fournisseur de dark web. Personne ne le peut. Ce que nous pouvons faire, c'est regarder les prochaines portes que les criminels vont essayer.
Après la fuite d'une carte d'identité gouvernementale, les attaquants doivent toujours agir comme vous. Cela signifie souvent prendre le contrôle d'un compte de messagerie ou d'un compte social, ou créer un faux profil.
Les Guardians de Richter protection de la réputation et de l'identité est conçu pour ce moment. Il fonctionne en quatre étapes :
Nous commençons par comprendre votre environnement numérique personnel, y compris les appareils et les comptes sur lesquels vous comptez, votre présence sur les réseaux sociaux et les endroits où vous êtes le plus susceptible d'être exposé.
24 heures sur 24, 7 jours sur 7, notre surveillance et prévention fonctionne tranquillement en arrière-plan. Richter Guardian aide à identifier les signaux de risque significatifs liés à votre vie numérique personnelle.
Lorsque quelque chose est important, notre équipe d'experts en cybersécurité l'examinera. Nous partageons avec vous le contexte et les priorités, afin que vous sachiez pourquoi c'est important. Cela peut être fait via Application mobile Richter Guardian, téléphone, e-mail, vidéo en ligne ou en personne.
Si une action est nécessaire, l'équipe dirigée par des humains de Richter Guardian, connue sous le nom de Cyber Defence Desk, vous aide à décider des prochaines étapes, en toute discrétion.
Au lieu d'un flot d'alertes, vous obtenez ce qui compte : un résumé et des conseils expliqués dans un langage clair, et une personne pour parler avec vous et vous guider à travers la situation.
Notre équipe peut également assurer la coordination avec vos conseillers ou fournisseurs de services informatiques existants, afin que votre family office, votre avocat et votre banque ne soient pas laissés pour compte. Richter Guardian s'inscrit dans une vie bien remplie au lieu de l'interrompre.
Une violation de ce type est une bonne occasion d'examiner votre niveau de risque numérique et celui de votre famille, avant que quelqu'un d'autre ne le fasse.
Demandez une consultation privée. Discutez des identités et des comptes que vous souhaitez protéger, et posez-nous toutes vos questions. C'est confidentiel et sans engagement.
Vous n'êtes pas encore prêt à discuter ? Essayez notre Quels sont mes risques? évaluation. Cela prend quelques minutes, ne nécessite aucun détail sensible et votre résumé arrive par e-mail.
Un investisseur de Calgary poursuit TD Waterhouse Canada Inc. après que des fraudeurs auraient piraté ses comptes TD Direct Investing alors qu'il était en vacances à Hawaï.
Selon Le Globe and Mail, les intrus ont vendu ses avoirs et ont investi plus de 5 millions de dollars dans une action de Hong Kong peu cotée.
Lorsque l'entreprise s'est effondrée, il a perdu environ 4,5 millions de dollars d'épargne-retraite.
La TD affirme qu'il a effectué les transactions lui-même ou qu'il n'a pas sécurisé son compte. Rien n'a été prouvé devant les tribunaux, mais l'affaire montre à quelle vitesse la richesse peut disparaître une fois que les informations de connexion tombent entre de mauvaises mains.
Il ne s'agit pas d'un incident isolé.
La Banque TD a fait face à d'autres problèmes graves contrôle réglementaire ces dernières années, et avocats spécialisés dans les fraudes en valeurs mobilières continuer à déposer des réclamations d'investisseurs qui affirment que les contrôles ont échoué.
Les banques surveillent étroitement leurs systèmes centraux, mais les véritables points faibles se situent souvent ailleurs : les appareils personnels, les mots de passe des comptes et les comptes de messagerie des clients échappent tous à la supervision et au contrôle de la banque.
Il convient de s'arrêter sur le calendrier : la fraude présumée s'est produite alors que l'investisseur était absent à Hawaï. Ce n'est pas une coïncidence qui mérite d'être oubliée.
Les vacances font sortir les gens de leur routine à dessein, et c'est exactement ce qui les rend propices au repos et mauvais pour la sécurité.
À la maison, la plupart des gens ont des habitudes sans même y penser : consulter leurs comptes autour d'un café le matin, remarquer un e-mail étrange entre deux réunions, reconnaître quand quelque chose ne va pas sur un relevé.
Les voyages bouleversent chacune de ces habitudes à la fois:
- Vous utilisez le réseau Wi-Fi de l'hôtel ou de l'aéroport, qui est rarement aussi sécurisé que votre réseau domestique.
- Vous consultez vos e-mails et vos applications bancaires rapidement, souvent à court de temps entre deux activités. Une alerte de connexion suspecte peut donc être ignorée au lieu d'être lue attentivement.
- En cas de changement de fuseau horaire, les notifications peuvent arriver à 3 heures du matin et être rejetées sans être lues.
De nombreuses personnes « débranchent » intentionnellement leurs finances lorsqu'elles voyagent, considérant les vacances comme une pause complète par rapport à la surveillance.
Les fraudeurs comprennent bien cette tendance. Les prises de comptes se regroupent autour d'absences connues : vacances, longs voyages et/ou voyages d'affaires.
Une fenêtre de quelques jours sans que personne ne surveille un compte de près suffit souvent pour vendre des avoirs et placer des fonds dans une position volatile unique, ce qui est exactement ce qui s'est prétendument produit dans ce cas.
Rien de tout cela ne signifie que les gens ne devraient pas voyager ou se débrancher, ils le devraient. Cela signifie que la surveillance ne peut pas reposer sur le fait que le titulaire du compte se souvient de s'enregistrer depuis une plage d'Hawaï.
Les habitudes de base, surtout avant et pendant le voyage, réduisent considérablement vos propres risques:
- Activez l'authentification multifactorielle pour chaque compte de courtage, banque et e-mail.
- Utilisez un mot de passe unique et sécurisé pour chaque compte financier. Ne le réutilisez jamais.
- Évitez de vous connecter à des comptes financiers sur le réseau Wi-Fi public ou hôtelier lorsque vous voyagez.
- Configurez des alertes de compte pour les transactions, les retraits et les tentatives de connexion avant de partir.
- Désignez une personne en qui vous avez confiance pour qu'elle consulte les relevés pendant votre absence.
- Passez en revue attentivement l'activité de votre compte dans les jours qui suivent le retour.
- Renseignez-vous auprès de votre maison de courtage sur la possibilité de limiter ou de geler le trading sur marge si vous l'utilisez rarement.
Même les personnes prudentes sont prises pour cible, surtout lorsqu'elles quittent leur routine.
C'est une lacune que Richter Guardian est censé combler.
Les agents de sécurité des entreprises et des banques s'arrêtent à la porte du lieu de travail. Ils ne surveillent pas le téléphone personnel, l'ordinateur portable ou le compte de messagerie dont un fraudeur a réellement besoin.
Les Guardians de Richter surveillance et prévention le service surveille en permanence, y compris pendant les déplacements des clients, pour détecter les informations d'identification compromises et les activités suspectes. Si quelque chose ne va pas, les clients ne sont pas laissés seuls à le résoudre.
Notre équipe de réponse aux incidents, le Cyber Defence Desk, est joignable par téléphone, e-mail, vidéo ou application mobile pour expliquer ce qui se passe et orienter les prochaines étapes.
Les vacances devraient être synonymes de repos et non de vigilance. Pour les particuliers fortunés et les familles possédant des comptes complexes et plusieurs appareils, quelqu'un doit toujours regarder pendant que vous ne l'êtes pas. La protection ne doit pas s'arrêter là où s'arrête votre routine.
Demandez une consultation privée pour savoir si Richter Guardian vous convient.