Vie privée numérique en péril : entre la cybercriminalité de masse et la surveillance étatique

La cyberattaque récente contre la plateforme de téléconsultation MédecinDirect illustre concrètement cette menace. Un groupe de cybercriminels, Dumpsec, a revendiqué le vol des données personnelles et de santé de 320 000 patients, incluant noms, numéros de Sécurité sociale et historiques de consultation. La plateforme, qui a porté plainte, a alerté 285 000 de ses utilisateurs sur les risques d'hameçonnage (phishing) et d'usurpation d'identité.

Cet incident s'inscrit dans une recrudescence des cyberattaques visant le secteur de la santé.

Cette tendance ne se limite pas au domaine médical.

Selon un rapport d'Orange Cyberdefense, les petites et moyennes entreprises (PME) sont de plus en plus visées par les pirates informatiques.

L'explosion des fuites de données alimente également une hausse des tentatives d'extorsion par courriel, où les criminels se font passer pour la police ou des tueurs à gages afin d'intimider leurs victimes. Parallèlement à ces activités criminelles, des initiatives gouvernementales suscitent de vives inquiétudes.

Un projet de règlement européen, surnommé « Chat Control » et lancé par la France, a failli être adopté le 14 octobre.

Sous prétexte de lutter contre les abus sexuels sur mineurs, il visait à autoriser l'analyse de tous les messages privés, y compris chiffrés. Le projet a été repoussé faute de majorité qualifiée, notamment grâce à l'opposition de l'Allemagne, mais n'est pas abandonné.

Ses détracteurs y voient une atteinte dangereuse à la vie privée, comparable à une surveillance généralisée des correspondances.

Un débat similaire a eu lieu en Inde, où le gouvernement a dû renoncer à imposer une application de cybersécurité étatique sur tous les téléphones portables, face aux accusations de vouloir placer sa population sous surveillance.

Ces différents événements soulignent un enjeu majeur : la tension entre la sécurité et la protection des libertés fondamentales à l'ère numérique, où les données personnelles sont convoitées tant par les criminels que par certains États.