Quand une organisation subit une cyberattaque, on entend parfois qu’une entente ou une négociation a eu lieu. Cela peut sembler rassurant. Pourtant, une promesse d’effacer des données n’est pas une preuve que toutes les copies disparaîtront.
Ce qui peut se passer
Une donnée numérique peut être copiée, déplacée ou conservée avant même que l’organisation sache ce qui s’est passé. Les personnes concernées ne peuvent pas contrôler ces copies, mais elles peuvent réduire les risques qui suivent : faux messages, tentatives de connexion et demandes d’identité.
Les signaux à surveiller
- Un mot de passe touché est réutilisé sur plusieurs services.
- Un message utilise des détails personnels pour créer de la confiance.
- Une personne promet de retirer tes données contre des frais.
- Une alerte demande de confirmer ton identité par un lien inconnu.
Les gestes utiles
- Change les mots de passe utilisés ailleurs et rends-les uniques.
- Active l’authentification à deux facteurs.
- Vérifie les coordonnées de récupération de tes comptes.
- Surveille les demandes d’argent, de code ou de document qui suivent l’incident.
À éviter
Ne paie pas un service inconnu qui garantit de faire disparaître toutes tes informations. Personne ne peut honnêtement promettre ce résultat après la diffusion de copies numériques.
À retenir
Une entente peut faire partie de la réponse d’une organisation, mais tes protections personnelles restent essentielles : comptes uniques, vérifications et prudence face aux messages ciblés.