Exfiltration de données : qu'est-ce que c'est et comment l'éviter ?

L'exfiltration de données est l'une des menaces de cybersécurité les plus importantes - et potentiellement les plus coûteuses - auxquelles est confrontée toute organisation. Cette transmission non autorisée de données hors d'une organisation peut se produire de différentes manières, mais elle est le plus souvent le fait de cybercriminels.

Qu'est-ce que l'exfiltration de données ?

L'exfiltration de données est le transfert non autorisé de données hors d'une organisation via un accès non autorisé à l'un de ses points d'extrémité ou à un autre point d'accès, généralement par un cybercriminel qui a utilisé un ransomware ou un autre malware pour accéder illégalement aux données. L'exfiltration de données est l'un des risques de cybersécurité les plus importants et les plus coûteux auxquels les organisations sont confrontées. Elle peut résulter d'une attaque extérieure ou d'actions d' initiés malveillants ou négligents.

L'exfiltration de données est différente d'une attaque de ransomware traditionnelle dans laquelle les données sont seulement cryptées. Tous deux peuvent avoir des répercussions considérables sur une organisation, ses fournisseurs et ses clients. La perte de données peut entraîner des problèmes opérationnels, des pertes financières et une atteinte à la réputation.

Les cybercriminels qui se livrent à l'exfiltration de données ciblent des données de grande valeur. Les types de données les plus souvent volées lors d'exploits d'exfiltration de données sont les suivants :

• Informations sur les entreprises et les finances
• Propriété intellectuelle et secrets commerciaux
• Bases de données clients
• Noms d'utilisateur, mots de passe et informations d'identification
• Informations personnelles identifiables telles que les numéros de sécurité sociale
• Informations financières personnelles
• Clés cryptographiques
• Logiciels ou algorithmes propriétaires
• Code source et fichiers de configuration

Avec les bonnes politiques et les bons outils tels que les services de prévention des pertes de données (DLP) de Mimecast, les entreprises peuvent renforcer leur protection contre l'exfiltration de données sans entraver leurs opérations ou leur productivité.

Exfiltration de données vs fuite de données vs violation de données

Ces trois termes sont souvent utilisés de manière interchangeable, mais ils décrivent différents types d'événements de sécurité.

La fuite de données désigne l'exposition accidentelle d'informations sensibles. Cela se produit généralement en raison d'erreurs d'utilisation, de mauvaises configurations ou de procédures insuffisantes - par exemple, un employé qui partage un document publiquement par erreur ou qui synchronise des fichiers avec une application cloud personnelle sans s'en rendre compte.

Une violation de données se produit lorsque quelqu'un accède sans autorisation à des informations confidentielles. Il peut s'agir de la compromission d'informations d'identification, de l'exploitation d'une vulnérabilité ou de l'infiltration d'un système. Une violation ne signifie pas toujours que les données ont été copiées ou supprimées, mais seulement que quelqu'un y a accédé sans autorisation.

L'exfiltration de données est le vol ou la suppression intentionnelle de données. Le point d'entrée doit être une brèche ou une fuite, mais toutes les brèches ne conduisent pas à une exfiltration. Les attaquants peuvent voler des fichiers directement, siphonner discrètement les données au fil du temps ou les extraire lors d'un incident de ransomware. L'exfiltration est ce qui transforme une défaillance interne ou une intrusion en un vol de données à grande échelle.

Pourquoi l'exfiltration de données augmente-t-elle ?

Les récentes réponses aux incidents et les rapports sur les ransomwares indiquent une évolution constante vers des attaques axées sur l'exfiltration et l'extorsion multiple. Les acteurs de la menace peuvent désormais exfiltrer des données en quelques jours, souvent plus rapidement que les organisations ne peuvent détecter et contenir une brèche.

Plusieurs facteurs expliquent cette tendance :

• Travail à distance et hybride: Davantage d'utilisateurs, d'appareils et de lieux accèdent aux systèmes sensibles.
• La prolifération des nuages et des SaaS: Les données sensibles sont dispersées dans le courrier électronique, les outils de collaboration, le stockage dans le nuage et les applications de l'entreprise.
• Évolution des tactiques des ransomwares: Les groupes s'appuient de plus en plus sur le vol de données et l'extorsion, sans toujours chiffrer les systèmes.
• Des adversaires sophistiqués: Les attaquants utilisent des canaux furtifs tels que le DNS, le tunnel HTTPS et des outils légitimes de cloud pour déplacer des données hors des réseaux.

Pour les défenseurs, cela signifie que le mouvement des données, et pas seulement les malware, est devenu un premier signal de risque.

Comment fonctionne l'exfiltration de données ?

L'exfiltration de données peut résulter d'une attaque par des personnes extérieures ou des efforts de personnes internes malveillantes. Les acteurs malveillants peuvent exfiltrer des données de différentes manières : transfert numérique, vol d'appareils physiques ou de documents, ou processus automatisé dans le cadre d'une cyberattaque persistante. Et, comme le révèle le rapport de l'ITRC, ces cyberattaques sont de plus en plus complexes, sophistiquées et réussies.

Les cybercriminels peuvent tirer profit de l'exfiltration de données de plusieurs manières. Les acteurs malveillants peuvent voler purement et simplement des données pour accéder à des comptes personnels ou financiers et à des informations commerciales confidentielles, ou ils peuvent vendre ces données sur le marché noir. Ils peuvent également utiliser l'exfiltration de données pour intensifier leurs efforts en matière de ransomware. En règle générale, lors d'une attaque par ransomware, les cybercriminels chiffrent les données ou les rendent inaccessibles jusqu'à ce que l'organisation victime les paie pour rétablir l'accès aux données. En outre, les gangs de ransomware peuvent combiner le chiffrement avec le vol de données. Ils renforcent leurs efforts par ce que l'on appelle la double extorsion, en menaçant de divulguer ou de vendre les données d'une organisation si un paiement n'est pas effectué.

Techniques courantes d'exfiltration de données

Qu'il s'agisse d'erreurs humaines, de comportements non sécurisés dans les applications en nuage ou de stratégies trompeuses comme le phishing et l'ingénierie sociale, les possibilités d'exfiltration de données sont nombreuses et variées. Même des activités apparemment anodines, comme l'envoi d'un simple courriel, peuvent servir de vecteurs involontaires à des fuites de données. Notre objectif est de vous donner les moyens d'identifier et d'atténuer efficacement ces menaces.

Ingénierie sociale et attaques par phishing

L'ingénierie sociale est une méthode d'exfiltration de données qui consiste à exploiter des individus pour les amener à révéler des informations sensibles. Les acteurs malveillants se font passer pour des professionnels de la sécurité dignes de confiance et utilisent des techniques basées sur la psychologie humaine pour violer les défenses de sécurité des données. Ces acteurs peuvent se faire passer pour un collègue de confiance ou un cadre supérieur, et utiliser un sentiment d'urgence ou de peur pour pousser les employés à divulguer des informations sensibles. Il est essentiel d'établir des attentes claires en matière de communication et de former les équipes à l'identification des escroqueries par ingénierie sociale pour assurer la sécurité des données.

Le phishing est une forme d'ingénierie sociale dans laquelle des attaquants malveillants trompent des individus pour leur faire divulguer des informations sensibles par courrier électronique ou par SMS. Les courriels de phishing tentent souvent d'imiter la marque et le message de l'entreprise dans l'espoir d'établir un lien avec les employés par familiarité. La meilleure façon de lutter contre le phishing est de prendre de l'avance en formant les employés à la sécurité et à l'authenticité du courrier électronique. En effectuant régulièrement des tests de phishing, les équipes peuvent se familiariser avec les tactiques utilisées par les acteurs malveillants.

Courriels sortants

Lorsque 319 milliards de courriels sont envoyés chaque jour, il n'est pas surprenant que certains d'entre eux soient impliqués dans l'exfiltration de données. De nombreux employés finissent par utiliser leur messagerie électronique personnelle ou des services d'hébergement de fichiers personnels pour envoyer ou stocker des documents professionnels confidentiels. Ce mouvement peut être dû à la commodité ou à des motivations plus néfastes, mais le simple fait d'envoyer un document de travail par courrier électronique à partir d'un compte Gmail personnel, par exemple, peut avoir des conséquences néfastes, que les employés le sachent ou non. Forrester a découvert que 64% des professionnels de la sécurité ont des difficultés à identifier les mouvements de données entre les domaines personnels et professionnels tels que Gmail avec leurs solutions DLP ou CASB actuelles. Une fois qu'un domaine est inscrit sur la liste blanche, il est pratiquement impossible d'inscrire sur la liste noire toutes les itérations possibles de ce domaine.

Erreur humaine et comportement non sécurisé des applications en nuage

Si la technologie et les outils en nuage ont permis de nouvelles méthodes de travail, ils ont également intensifié l'ampleur et l'impact de l'exfiltration des données. À cette fin, 71% des professionnels de la cybersécurité interrogés dans le rapport 2022 mentionné plus haut s'inquiètent des données sensibles sauvegardées sur des machines locales/disques durs personnels et/ou sur des services et des systèmes de stockage en nuage personnels.

Voici quelques-uns des comportements les plus courants liés aux applications en nuage : 

• Utilisation d'appareils personnels non fiables pour se connecter aux applications en nuage de l'entreprise
• Mise à disposition du public de liens vers des nuages privés
• Téléchargement de données d'entreprise sur un appareil domestique via une application en nuage
• Utiliser des nuages non approuvés (généralement des nuages personnels) pour partager des données avec des tiers et des collègues.

Chaque fois qu'un utilisateur autorisé effectue l'une de ces actions, il met vos données en danger.

Une grande partie des exfiltrations de données est également due à des erreurs humaines. Les employés exposent par inadvertance des données lorsqu'ils connectent accidentellement un iPhone à un appareil de l'entreprise ou qu'ils partagent un lien privé sur un canal Slack public. Même si les employés ne le font pas intentionnellement, l'exposition des données qui en résulte peut avoir un impact. Heureusement, une formation à la sécurité situationnelle et opportune peut aider à prévenir ces événements.

Téléchargement vers des appareils et des navigateurs externes

Un autre exemple serait celui des employés qui téléchargent des données de l'entreprise sur des sites web ou des nuages qui ne sont pas approuvés par le service informatique. C'est ce qu'on appelle l'informatique fantôme et cela peut être dangereux. Comme il n'existe aucun moyen de désactiver l'accès des employés au moment de leur départ et qu'il est impossible de contrôler ce qui se passe lorsque les données atteignent la destination du navigateur et au-delà, il est essentiel de voir les téléchargements de navigateurs non fiables au moment où ils se produisent. Ce type de menace peut être de nature malveillante, par exemple le vol de données. Un utilisateur peut télécharger un code source ou une propriété intellectuelle sur son appareil externe pour en tirer un profit personnel ultérieur. 

Téléchargements sur des appareils non fiables

De nombreuses raisons peuvent pousser un employé à télécharger des données de l'entreprise sur son téléphone, sa tablette ou son ordinateur portable personnel. Un employé peut télécharger une liste de prospects à rencontrer lors d'une conférence, ou télécharger un rapport de Salesforce parce qu'il transmet cette liste de vente à un concurrent. Mais quelle que soit l'intention, le téléchargement de données sur des appareils non fiables les déplace vers des emplacements non fiables qui se trouvent en dehors de votre domaine, ce qui entraîne une violation.

Leçons tirées des attaques par exfiltration de données

Les attaques réussies d'exfiltration de données peuvent avoir des conséquences désastreuses, entraînant la perte d'une propriété intellectuelle précieuse et d'autres informations sensibles, des efforts coûteux de réponse aux incidents, une mauvaise utilisation ou un abus d'informations, une perte de confiance des clients, une atteinte à la marque ou à la réputation, des problèmes juridiques ou réglementaires, et des paiements de rançons importants.

Les récentes attaques d'exfiltration de données illustrent les dangers liés à l'absence d'atténuation de ces risques et leur impact à grande échelle :

• Données de cartes de crédit : Une chaîne de magasins de carburant et de proximité a révélé en décembre 2019 qu'elle avait été victime d'une violation de données pendant neuf mois, au cours de laquelle les attaquants ont installé des malware de vol de cartes sur les systèmes de traitement des paiements en magasin et les distributeurs de carburant. En janvier, les données de cartes volées de plus de 30 millions de ses clients ont été vendues en^ligne1.
• Propriété intellectuelle : Un initié malveillant d'un conglomérat multinational américain a téléchargé 8 000 fichiers propriétaires - y compris des secrets commerciaux précieux - sur une période de huit ans afin de lancer une société concurrente. L'ancien employé a été condamné à deux ans de prison en 2021 et à verser 1,4 million de dollars de^{dédommagement2}.
• Données de change : Un bureau de change a versé 2,3 millions de dollars à un gang de ransomware pour retrouver l'accès à des données perdues lors d'une attaque la veille du Nouvel An 2020. Les cybercriminels avaient accédé au réseau de l'entreprise et exfiltré cinq gigaoctets de^données3.
• Informations sur les soins de santé : En 2021, un gang de ransomware a volé trois téraoctets de données sensibles à un opérateur de centre de santé communautaire basé à Seattle, dans l'État de Washington. Les données personnelles de 650 000 personnes ont ensuite été mises en vente au plus offrant sur le dark web. Une action collective en justice s'en est^suivie4.
• Données mobiles : La même année, une attaque contre un opérateur de réseau mobile a permis d'exfiltrer les données personnelles de 50 millions de clients de l'entreprise. Une action collective en justice s'en est^suivie5.

L'exfiltration des données peut se produire par le biais du courrier électronique ou de divers canaux Internet tels que les sites de phishing, les sites de partage de fichiers et les téléchargements sur les médias sociaux. L'augmentation des menaces mixtes, par lesquelles les cyberattaques atteignent les organisations par plusieurs canaux simultanément, ne fait qu'ajouter au défi. 

Les groupes de cybercriminels à l'origine des attaques d'exfiltration de données les plus réussies modifient constamment leurs tactiques pour accéder à des données de plus grande valeur. Ils deviennent plus intelligents.

Comment détecter l'exfiltration de données

La détection précoce de l'exfiltration des données est cruciale pour minimiser les dommages. Les organisations peuvent mettre en œuvre diverses stratégies et outils pour identifier les activités suspectes susceptibles d'indiquer une exfiltration de données :

• Transferts de données: L'envoi de grandes quantités de données à des adresses IP externes peut être le signe d'une exfiltration.
• Détection des comportements anormaux des utilisateurs: Les outils qui utilisent l'apprentissage automatique pour analyser le comportement des utilisateurs peuvent identifier les écarts par rapport aux modèles habituels, tels que l'accès ou le téléchargement de gros volumes de données en dehors des heures de travail normales.
• Détection et réponse des points finaux (EDR): Les outils EDR assurent une surveillance en temps réel des terminaux afin de détecter les menaces susceptibles d'entraîner l'exfiltration de données et d'y répondre.
• Systèmes de prévention des pertes de données (DLP): Les solutions DLP peuvent surveiller et contrôler les flux de données sur le réseau, en alertant ou en bloquant les tentatives d'envoi d'informations sensibles à l'extérieur de l'organisation.
• Surveillance du courrier électronique: Le courrier électronique étant un vecteur courant d'exfiltration, la surveillance des activités inhabituelles de courrier électronique, telles que l'envoi en masse de données sensibles, peut aider à détecter des tentatives d'exfiltration potentielles.
• Journaux d'audit : L'examen régulier des journaux d'audit de différents systèmes peut révéler des accès non autorisés ou des transferts de données qui auraient pu passer inaperçus.
• Systèmes de détection d'intrusion (IDS) : les IDS peuvent alerter les équipes de sécurité en cas de violation potentielle pouvant conduire à l'exfiltration de données, en fournissant des signes précoces d'activité malveillante.

Comment prévenir l'exfiltration de données

De nombreuses entreprises utilisent un logiciel de prévention des pertes de données (DLP) pour protéger leurs données contre l'exfiltration, mais cette méthode peut s'avérer insuffisante. Pour mettre en œuvre un DLP, les entreprises doivent définir des règles qui permettent au système d'identifier les données sensibles, de bloquer l'activité des fichiers et d'envoyer des alertes. Mais cela signifie que la qualité de votre solution DLP dépend des règles que vous définissez. Parfois, les règles sont trop sensibles et déclenchent de fausses alertes qui font perdre du temps et de l'attention aux véritables menaces et obligent votre équipe de sécurité à interrompre inutilement le flux de travail d'autres équipes.

D'autres fois, les règles sont trop spécifiques et ne tiennent pas compte des menaces potentielles. Pour lutter efficacement contre l'exfiltration de données, vous devez : 

• L'authentification multifactorielle: L'authentification multifactorielle exige des utilisateurs qu'ils vérifient leurs informations de plusieurs façons. En plus d'un login et d'un mot de passe, l'utilisateur reçoit un code ou utilise une application pour vérifier son identité. Cette deuxième couche d'authentification renforce la sécurité.
• Offrir une visibilité et un contexte: Les organisations ont besoin d'une visibilité complète sur l'exposition de leurs données et sur les activités qui nécessitent une intervention de sécurité. Cela signifie qu'il faut surveiller de près les ordinateurs, les applications en nuage et les fournisseurs de courrier électronique afin d'évaluer pleinement les risques potentiels.
• Hiérarchisez les risques les plus importants: Les entreprises sont constamment bombardées par des risques d'exfiltration de données, mais tous ces risques ne sont pas égaux. Les bons outils peuvent aider les équipes de sécurité à identifier les événements et les utilisateurs qui représentent le plus grand danger et à hiérarchiser leurs réponses en conséquence.
• Générer une réponse cohérente: Vos analystes de sécurité doivent utiliser leur temps et leurs ressources limités à bon escient. Idéalement, ils auront accès à un logiciel qui leur permettra d'orchestrer une combinaison de réponses humaines et techniques adaptées à la gravité de l'événement et au contexte situationnel.
• Optimisez l'expérience des utilisateurs: Les meilleurs logiciels de protection des données donnent aux entreprises une image globale de l'exposition des données au sein de leur organisation en mesurant et en améliorant la posture de risque - sans empiéter sur l'expérience des employés.
• Dispensez une formation de sensibilisation à la sécurité: L'une de vos meilleures protections contre l'exfiltration de données est votre personnel. Apprenez-leur donc les mesures à prendre pour assurer la sécurité des données de votre entreprise et de vos clients. Les principales plateformes de protection des données sont dotées de fonctions intégrées qui facilitent la formation des employés, encouragent l'utilisation correcte de leurs outils et permettent de partager les informations en toute sécurité.
• Utilisez les bons outils de DLP: Lorsque vous choisissez un outil de DLP, il est impératif que votre technologie de DLP puisse suivre vos stratégies de DLP. Les technologies DLP sont souvent confrontées à la complexité et à des mises en œuvre inefficaces qui ne permettent pas de classer les données et de réagir aux mouvements de données. Assurez-vous que votre outil DLP est à la hauteur de la tâche en vérifiant s'il répond aux sept exigences que vous devez prendre en compte lorsque vous évaluez des technologies pour la sécurité moderne.

Le bilan

La volatilité de la main-d'œuvre a radicalement changé la façon dont les entreprises et les employés travaillent, et le paysage des menaces a évolué en conséquence. Avec l'augmentation des menaces internes et de l'exfiltration de données, la propriété intellectuelle de votre entreprise est en danger.

Qu'elle résulte d'une erreur d'un employé ou d'une attaque délibérée, l'exfiltration de données peut avoir des effets dévastateurs sur une organisation, notamment des pertes financières, des poursuites judiciaires, une atteinte à la réputation et un impact sur les clients. Prévenir l'extraction de données et atténuer l'impact des attaques d'exfiltration de données grâce à un plan de cybersécurité complet devrait être une priorité stratégique. Découvrez comment les services DLP de Mimecast peuvent vous aider à protéger les données de votre organisation.

FAQ sur l'exfiltration de données

Quelle est la différence entre une violation de données et une exfiltration de données ?

Une violation de données est un terme plus large qui se réfère à tout incident où un accès non autorisé aux données se produit, conduisant potentiellement à la visualisation, au vol ou à l'altération des données. L'exfiltration de données est un type particulier d'atteinte à la protection des données dans lequel des données sont transférées illicitement hors de l'organisation, généralement dans l'intention de les utiliser à des fins malveillantes, telles que la fraude, l'espionnage ou le chantage. Par essence, tous les incidents d'exfiltration de données sont des violations de données, mais toutes les violations de données n'impliquent pas d'exfiltration de données.

Quelles sont les causes de l'exfiltration de données ?

L'exfiltration de données peut être causée par un large éventail de facteurs, notamment

• Infections par des Malware qui recherchent et transmettent des données sensibles
• Menaces internes, qu'elles soient malveillantes ou négligentes
• Attaques par hameçonnage (phishing) visant à s'approprier des informations d'identification ou à convaincre les utilisateurs de partager des informations
• Comptes compromis utilisés abusivement pour accéder à des données et les exporter
• Mauvaise configuration des applications en nuage, du stockage ou des contrôles d'accès

Dans de nombreux incidents, plusieurs facteurs se combinent - par exemple, les attaquants utilisent le phishing pour voler des informations d'identification, puis exploitent les mauvaises configurations du nuage pour exfiltrer des données à grande échelle.

Qu'est-ce que l'exfiltration ou l'infiltration de données ?

L'infiltration de données désigne l'accès non autorisé à un système ou à un réseau - par exemple, un pirate qui accède à un point d'extrémité, à une base de données ou à une application SaaS. L'exfiltration des données fait référence au mouvement ultérieur des données hors de ce système ou de ce réseau.

De nombreuses attaques modernes comportent ces deux étapes : les attaquants s'infiltrent dans un environnement, se déplacent latéralement pour trouver des données précieuses, puis exfiltrent ces données à des fins d'extorsion ou de revente.

Quels sont les ports utilisés pour l'exfiltration de données ?

L'exfiltration de données peut se produire via différents ports de réseau, en fonction de la méthode employée par l'attaquant. Les ports les plus couramment exploités sont les suivants

• Port 80 (HTTP) et port 443 (HTTPS) : Ces ports sont couramment utilisés pour le trafic web, ce qui les rend idéaux pour l'exfiltration secrète via des applications web ou des sites web compromis.
• Port 21 (FTP) : FTP est utilisé pour les transferts de fichiers et peut être exploité par des attaquants pour exfiltrer de grands volumes de données.
• Port 25 (SMTP) : Ce port, utilisé pour l'envoi de courriers électroniques, peut être manipulé pour envoyer des données sensibles sous forme de pièces jointes.
• Port 53 (DNS) : Le tunneling DNS est une technique par laquelle les attaquants encodent des données dans des requêtes et des réponses DNS, en utilisant le port 53 pour exfiltrer des informations.

Qu'est-ce que la protection contre l'exfiltration de données ?

La protection contre l'exfiltration des données implique une combinaison de politiques, de pratiques et d'outils conçus pour empêcher le transfert non autorisé de données hors d'une organisation. Il s'agit notamment de

• Cryptage des données : Veiller à ce que les données soient cryptées au repos, en transit et en cours d'utilisation afin d'empêcher tout accès non autorisé, même en cas d'exfiltration.
• Contrôles d'accès : Limiter l'accès aux données sensibles en fonction des rôles et des responsabilités, et utiliser l'authentification multifactorielle pour sécuriser les points d'accès.
• Solutions DLP : Mise en œuvre de systèmes DLP qui surveillent, détectent et empêchent les mouvements de données non autorisés à l'intérieur et à l'extérieur de l'organisation.
• Formation à la sensibilisation à la sécurité : Sensibiliser les employés aux risques d'exfiltration de données et leur apprendre à reconnaître les tentatives de phishing et autres tactiques d'ingénierie sociale.
• Segmentation du réseau : Diviser le réseau en segments afin de limiter les mouvements des attaquants s'ils y accèdent, ce qui rend plus difficile l'exfiltration des données.

Quels sont les effets de l'exfiltration de données ?

Les conséquences d'un acte d'exfiltration de données réussi peuvent être graves et d'une grande portée :

• Pertes financières : Coûts directs liés à la réponse à l'incident, aux frais juridiques et aux amendes réglementaires, ainsi que coûts indirects tels que la perte de revenus et la baisse de la valeur des actions.
• Atteinte à la réputation : La perte de confiance des clients, des partenaires et du public peut avoir des effets durables sur la marque d'une organisation et sur sa position sur le marché.
• Conséquences juridiques et réglementaires : Le non-respect des réglementations en matière de protection des données peut entraîner de lourdes amendes et des poursuites judiciaires de la part des parties concernées.
• Perturbation des opérations : Le vol de données sensibles peut perturber les activités de l'entreprise, en particulier si la propriété intellectuelle critique ou les logiciels propriétaires sont compromis.
• Perte de propriété intellectuelle : L'exfiltration de secrets commerciaux ou d'informations exclusives peut éroder l'avantage concurrentiel d'une entreprise, entraînant une perte de parts de marché et un recul de l'innovation.

1 "Wawa Breach May Have Compromised More Than 30 Million Payment Cards", Krebs on Security

2 "Former GE Engineer Sentenced to 24 Months for Conspiring to Steal Trade Secrets", U.S. Department of Justice ( ancien ingénieur de GE condamné à 24 mois pour avoir tenté de voler des secrets commerciaux).

3 "Travelex Paid the Ransom, Breach Investigation Still Underway", CIO Dive

4 "Lawsuit Filed in Health Center Data Exfiltration Breach", GovInfo Security

5 "Class-Action Complaints Stream in Over T-Mobile Data Breach", Law Street

**Ce blog a été mis à jour à partir d'une version précédente.