Que faire si votre iPhone ou votre compte iCloud est piraté

Les criminels ne ciblent pas toujours des comptes très en vue. L’hameçonnage, les arnaques et l’ingénierie sociale peuvent servir à tout, du vol d’identité à la fraude, jusqu’à l’accès à la base de données de votre employeur. Le type d’informations qu’un criminel peut voler, ainsi que les technologies par lesquelles il peut les voler, ont radicalement changé au fil des ans. Les menaces, les types d’informations et les technologies aujourd’hui visés se situent surtout dans le cloud et sur les appareils mobiles, qui peuvent être interceptés, suivis ou volés.

Il existe une vaste zone grise entre les cybercriminels et les hackers white hat, généralement embauchés par les grandes entreprises technologiques pour repérer et signaler les failles de chiffrement et de sécurité. Les pirates ne sont pas toujours des génies, mais cette idée reçue, très répandue, empêche souvent les particuliers comme les entreprises de prendre les bonnes mesures pour prévenir les cyberattaques ou y réagir correctement. En réalité, des données mal protégées sont relativement faciles à pirater.

N’importe qui peut être la cible de pirates, et les conséquences d’un piratage peuvent être considérables :

• vol d’identité
• fuites de données
• perte d’argent ou de biens de valeur
• menaces de chantage
• atteinte à la réputation
• divulgation d’informations sensibles

Le piratage, l’hameçonnage et le vol de données peuvent être évités si la cible sait comment se protéger. Et même si nous aimons aider les utilisateurs à récupérer leurs données avec iPhone Backup Extractor, nous préférons vous aider à éviter une fuite de données.

Pour garder vos données en sécurité, nous avons rédigé un article complet sur la façon de protéger votre iPhone, vos photos et votre compte iCloud, ainsi qu’un autre sur la façon d’empêcher les entreprises de collecter légalement vos données.

Que faire si vous avez été piraté

Si vous avez été piraté, suivez ces étapes :

1. Contactez la police. Si quelqu’un affirme avoir volé vos données ou tente de vous faire chanter, il s’agit probablement d’une infraction pénale. Si quelqu’un harcèle votre enfant en ligne ou a essayé de le contacter de quelque manière que ce soit, contactez la police et fournissez-lui toutes les données nécessaires. Demandez à votre enfant s’il a communiqué des données personnelles (adresse, noms des membres de la famille, école) et faites de votre mieux pour comprendre l’ampleur du problème.
2. Reprenez le contrôle de votre compte piraté. La grande majorité des services en ligne disposent de diverses méthodes de protection pour éviter que les utilisateurs perdent leurs données ou l’accès à leur compte.
3. Vérifiez si les options de récupération du compte ont été modifiées. Les pirates peuvent utiliser diverses options de récupération pour s’assurer de pouvoir retrouver l’accès à votre compte. Supprimez toute méthode de récupération suspecte et mettez à jour vos options de récupération de compte.
4. Mettez à jour vos questions de sécurité associées aux comptes piratés.
5. Activez l’authentification à deux facteurs (2FA) sur vos appareils ou pour votre carte bancaire. Toute tentative de piratage sera bloquée avant même de commencer si vous mettez en place cette fonction de sécurité.
6. Vérifiez tous les comptes associés. Si vous découvrez un compte piraté et que vous changez le mot de passe, cela ne signifie pas que vos données sont en sécurité. Vous devez vérifier tous les comptes associés à l’adresse e-mail piratée, car ils sont tous vulnérables. Par exemple, quelqu’un pourrait accéder à votre compte cloud s’il est associé à l’adresse e-mail piratée. Veillez à mettre aussi à jour ces identifiants. De même, si vous utilisez le même mot de passe pour plusieurs comptes, changez-le pour tous les comptes concernés, et pas seulement pour le compte piraté.
7. Révoquez l’autorisation des apps pouvant accéder à ces comptes. Il arrive qu’une app infectée soit à l’origine du piratage. En les supprimant ou en désactivant leur accès au compte piraté, vous pouvez éviter de futurs piratages.
8. Bloquez votre carte bancaire. Si les données de votre carte ont été exposées ou si votre compte a été utilisé par un pirate, bloquez-la dès que possible. Sur présentation d’un dépôt de plainte, votre banque peut bloquer votre carte.

Une fois ces mesures immédiates prises, voyez comment protéger vos comptes et vos appareils contre de nouvelles tentatives de piratage.

Comment récupérer vos données après un piratage

Si vous avez perdu vos données à la suite d’un piratage, plusieurs solutions permettent d’essayer de les récupérer.

Les données chiffrées par certains anciens rançongiciels peuvent être déverrouillées gratuitement grâce aux efforts des forces de l’ordre et de l’industrie antivirus. Une liste d’outils est disponible sur noransom.kaspersky.com. Attention : certains criminels vendent de prétendus outils de « déverrouillage » ou proposent un outil gratuit qui ne fera que réinfecter votre ordinateur ; ne téléchargez donc des logiciels que depuis une source fiable.

Si aucun outil de déverrouillage n’existe pour le rançongiciel en cause, vos options sont limitées. Si vous avez une sauvegarde de vos données, le mieux est généralement d’effacer votre ordinateur et de restaurer la sauvegarde.

Sinon, si la Restauration du système (Windows) ou Time Machine (macOS) est activée, vous pouvez essayer de récupérer les données chiffrées par une restauration. Sous Windows, vous pouvez aussi essayer de récupérer vos données avec ShadowExplorer, un outil qui recherche les clichés instantanés de vos fichiers et vous permet de les enregistrer. Cela ne fonctionne pas toujours, car les rançongiciels récents recherchent aussi les sauvegardes de clichés instantanés et les suppriment lors de l’infection.

Quoi que vous fassiez, assurez-vous toujours d’avoir supprimé le logiciel malveillant à l’aide d’un antivirus. Si vous essayez de supprimer le rançongiciel de chiffrement, vous risquez de perdre toutes vos données chiffrées.

Conclusion

De nombreux risques de cybersécurité peuvent être évités avec un peu d’anticipation. Qu’il s’agisse de cliquer sur un lien inhabituel ou de fournir des données par erreur directement à des pirates, votre réputation, vos revenus et votre sécurité peuvent être menacés. Suivez ces recommandations pour mieux vous protéger, vous et votre famille.