Qu’est-ce que le vol de données ?

Le vol de données n’est pas un phénomène nouveau, mais il se produit plus fréquemment en raison de la facilité de voler des données avec la technologie moderne. Il existe plusieurs types de vol de données, notamment le pod slurping, le bluesnarfing et le sneakernet, qui utilisent tous des méthodes différentes pour obtenir des données. Le pod slurping consiste à utiliser un iPod® ou un appareil de type iPod® pour télécharger et récupérer des données à partir d’un ordinateur. Le Bluesnarfing consiste à voler des données à partir d’un autre téléphone mobile, ordinateur portable ou autre appareil électronique compatible Bluetooth® en s’y connectant avec une connexion Bluetooth®. Sneakernet est une méthode de transfert de données d’un ordinateur à un autre à l’aide de clés USB, de disques compacts (CD) ou d’autres formes de stockage amovible.

Avec le pod slurping, un voleur de données n’est limité que par la capacité de l’appareil qu’il utilise pour voler les données. À mesure que la technologie progresse, ces appareils deviennent physiquement plus petits mais sont capables de contenir plus. En fait, même si ces appareils sont normalement des lecteurs de musique destinés à contenir quelques centaines à quelques milliers de chansons, ils peuvent être remplis de suffisamment de données illicites pour potentiellement ruiner une entreprise. Il n’est généralement pas immédiatement évident que quelqu’un boit un pod parce que les gens connectent des appareils de musique tels que des iPod® à des ordinateurs tout le temps pour les charger, écouter de la musique ou placer de la musique dessus.

Le vol de données via Bluesnarfing est une méthode très limitée, mais il peut toujours acquérir des données privées telles que des carnets d’adresses, des photos et des vidéos. Pour Bluesnarf, l’appareil du voleur et de la victime doit être compatible Bluetooth®. L’appareil de la victime doit être défini sur découvrable plutôt que caché, et doit être à portée du voleur. Une fois que tout est en place, le voleur peut commencer à copier les données de l’appareil de la victime vers son appareil. Ce type de vol de données est illégal dans certains pays car il viole les lois sur la confidentialité.

Sneaknet est peut-être la méthode la plus couramment utilisée pour le vol de données. Le terme sneakernet n’est pas utilisé uniquement pour décrire le vol de données, mais pour tout type de partage de fichiers via des périphériques de stockage amovibles tels que des clés USB. Comme les appareils de musique, les appareils de stockage portables sont conçus pour être physiquement plus petits mais peuvent contenir plus de données que jamais. Cela permet aux voleurs de faire passer facilement des données du travail à la maison, ce qui constitue un problème croissant dans de nombreux lieux de travail à travers le monde. C’est particulièrement fréquent lorsqu’un employé démissionne ou est licencié.