Tag:

cybercriminalité

Freevpn.Un extension a terminé en capturant des données de surveillance de la navigation

by Thomas Caron September 14, 2025

written by Thomas Caron

Vous pouvez maintenant écouter les articles de Fox News!

Les extensions du navigateur promettent la commodité, mais certains prennent bien plus qu’ils n’en donnent. Un nouveau rapport de KOI Security indique que FreeVPN.one, une extension chromée avec plus de 100 000 installations et même un badge “en vedette”, a secrètement pris des captures d’écran des séances de navigation des utilisateurs.

Inscrivez-vous à mon rapport Cyberguy gratuit
Obtenez mes meilleurs conseils technologiques, mes alertes de sécurité urgentes et mes offres exclusives livrées directement dans votre boîte de réception. De plus, vous aurez un accès instantané à mon guide de survie à l’escroquerie ultime – gratuit lorsque vous rejoignez mon Cyberguy.com/newsletter

Comment l’IA aide maintenant les pirates à tromper les outils de sécurité de votre navigateur

Le Google Chrome Extension Freevpn.one aurait pris des captures d’écran des informations sensibles des utilisateurs. (Kurt “Cyberguy” Knutsson)

Comment Freevpn.one a secrètement capturé votre navigation

Une fois installé, freevpn.one ne gérait pas simplement le trafic VPN. Il a capturé silencieusement des captures d’écran de chaque site Web que vous avez visité, des connexions bancaires, des photos privées et des documents sensibles et les a envoyées sur des serveurs contrôlés par le développeur.

Pire encore, l’extension a ajouté des autorisations étape par étape, déguisant son activité comme une «détection des menaces de l’IA». Ce qui ressemblait à une fonctionnalité utile est devenu un outil pour une surveillance constante d’arrière-plan.

Pourquoi cette menace d’extension chromée est si dangereuse

Les gens installent des VPN pour protéger leur vie privée. Au lieu de cela, cette extension a renversé cette attente sur sa tête. En utilisant les autorisations de Chrome et de script, freevpn.one a eu accès à chaque page que vous avez ouverte.

Les chercheurs en sécurité de KOI ont testé l’extension et ont confirmé qu’il a capturé des captures d’écran même sur des sites de confiance comme Google Photos et Google Sheets. Le développeur a affirmé que ces images n’avaient pas été stockées mais n’offraient aucune preuve.

Les extensions de navigateur malveillant ont été prises en espionnant 2 millions d’utilisateurs

Les captures d’écran auraient été envoyées au développeur de l’extension. (Kurt “Cyberguy” Knutsson)

Signes d’avertissement d’extensions de VPN sans sécurité dangereuses

Il y avait des drapeaux rouges tout au long:

Grammaire maladroite et descriptions mal écrites
Une page WIX générique en tant que seul développeur “Contact”
Une promesse de service VPN gratuit et illimité sans modèle commercial clair

Bien que certains VPN gratuits puissent fonctionner de manière responsable, la plupart ont besoin d’un moyen de profiter. Si ce n’est pas en vous facturant, c’est peut-être en vendant vos données.

Freevpn.One Developer’s Response et Google’s Repose

Lorsque KOI Security a publié ses conclusions, le développeur derrière FreeVPN.One a offert une explication partielle. Il a affirmé que les captures de captures d’écran automatique faisaient partie d’une fonctionnalité de “balayage d’arrière-plan”, destiné uniquement aux domaines suspects. Il a également déclaré que les images n’étaient pas stockées, seulement brièvement analysées pour les menaces.

Mais les chercheurs ont observé des captures d’écran prises sur des sites de confiance comme Google Photos et Google Sheets, qui ne correspondent pas à cette explication. Lorsqu’on lui a demandé de fournir une preuve de légitimité, comme un profil d’entreprise, un référentiel GitHub ou un contact professionnel, le développeur a cessé de répondre. Le seul lien public lié à l’extension a conduit à une page de démarrage WIX de base.

Freevpn.one a été supprimé de la boutique en ligne Chrome. Les tentatives de visiter sa page renvoie maintenant le message: “Cet article n’est pas disponible.”

Bien que l’élimination réduit le risque de nouveaux téléchargements, il met également en évidence un écart troublant. L’extension a passé des mois avec un comportement spyware tout en transportant une étiquette vérifiée, ce qui soulève des questions sur la façon dont Chrome examine les mises à jour des extensions en vedette.

Google corrige une autre faille de sécurité chromée étant activement exploitée

FreeVPN.One n’est pas disponible dans le Microsoft Edge Store (KOI Security)

Étapes pour vous protéger des logiciels espions d’extension VPN

Si vous avez installé Freevpn.one ou toute extension suspecte de VPN Chrome, prenez ces mesures si vous êtes préoccupé par votre cybersécurité:

1) Désinstaller immédiatement

Aller à Chrome > Fenêtre > Extensions et cliquer retirer.

2) Utilisez un VPN de confiance

Tenez-vous à des fournisseurs de VPN fiables qui ont prouvé des enregistrements de piste, des politiques auditées et des opérations transparentes. En choisissant un VPN légitime, vous prenez le contrôle de votre vie privée au lieu de le remettre à un développeur anonyme. Un VPN fiable est également essentiel pour protéger votre confidentialité en ligne et assurer une connexion sécurisée et à grande vitesse.

Pour le meilleur logiciel VPN, consultez mon expert en revue des meilleurs VPN pour parcourir le Web en privé sur votre Appareils Windows, Mac, Android et iOS à Cyberguy.com/vpn

3) Scannez votre appareil avec un fort logiciel antivirus

Exécutez un outil antivirus de confiance pour vérifier les logiciels malveillants cachés. La meilleure façon de vous protéger à partir de liens malveillants qui installent des logiciels malveillants, potentiellement accéder à vos informations privées, est d’installer un logiciel antivirus solide sur tous vos appareils. Cette protection peut également vous alerter sur les e-mails de phishing et les escroqueries par ransomware, en protégeant vos informations personnelles et vos actifs numériques.

Obtenez mes choix pour les meilleurs gagnants de la protection antivirus 2025 pour vos appareils Windows, Mac, Android et iOS à Cyberguy.com/lockupyourtech

4) Modifiez vos mots de passe

Supposons que tout ce qui est tapé ou visualisé aurait pu être enregistré. Envisagez d’utiliser un gestionnaire de mots de passe, qui stocke et génère en toute sécurité des mots de passe complexes, en réduisant le risque de réutilisation du mot de passe.

Ensuite, voyez si vos mots de passe ont été exposés dans les violations passées. Notre gestionnaire de mot de passe n ° 1 (voir Cyberguy.com/passwords) Pick comprend un scanner de violation intégré qui vérifie si vos mots de passe sont apparus dans des fuites connues. Si vous découvrez une correspondance, modifiez immédiatement les mots de passe réutilisés et sécurisez ces comptes avec de nouvelles informations d’identification uniques.

Consultez les meilleurs gestionnaires de mots de passe évalués par des experts en 2025 à Cyberguy.com/passwords

5) Utilisez un service de suppression de données personnelles

Des extensions comme Freevpn.One montrent à quel point vos détails privés peuvent être collectés et exploités facilement. Même après la désinstallation de logiciels espions, vos informations personnelles peuvent déjà circuler sur des sites de courtiers de données qui vendent votre identité aux spécialistes du marketing, aux escrocs et même aux cybercriminels. Un service de suppression de données personnels peut rechercher vos informations sur des centaines de sites de courtiers et demander automatiquement son retrait. Cela limite la quantité de vos données peut être armée si elle est jamais exposée par une extension comme celle-ci.

Consultez mes meilleurs choix pour les services de suppression des données et obtenez une analyse gratuite pour savoir si vos informations personnelles sont déjà sur le Web en visitant Cyberguy.com/delete

Obtenez un scan gratuit pour savoir si vos informations personnelles sont déjà sur le Web: cyberguy.com/freescan

6) Vérifier les autorisations

Avant d’ajouter une extension, passez en revue ce qu’elle demande. Si un VPN veut accéder à “Tous les sites Web,“C’est un drapeau rouge.

Cliquez ici pour obtenir l’application Fox News

Les principaux plats de Kurt

FreeVPN.One est un rappel que “gratuit” a souvent un coût caché – vos données. Ne présumez pas qu’une extension est sûre simplement parce qu’elle semble populaire ou porte un badge. Soyez critique, vétérinaire soigneusement et utilisez des outils de confidentialité soutenus par de vraies entreprises.

Souhaitez-vous échanger votre intimité de navigation contre un outil gratuit ou est-il temps de repenser le coût de “gratuit?” Faites-nous savoir en nous écrivant à Cyberguy.com/contact

Kurt “Cyberguy” Knutsson est un journaliste technologique primé qui a un amour profond pour la technologie, l’équipement et les gadgets qui améliorent la vie avec ses contributions pour Fox News & Fox Business début matins sur “Fox & Friends”. Vous avez une question technologique? Obtenez la newsletter gratuite de Kurt Cyberguy, partagez votre voix, une idée d’histoire ou un commentaire sur cyberguy.com.

September 14, 2025 0 comments

Technologie et science

Les cybercriminels déploient des logiciels malveillants Shamos via de faux sites de réparation de Mac

by Thomas Caron September 12, 2025

written by Thomas Caron

NOUVEAUVous pouvez maintenant écouter Fox News Articles!

Une nouvelle campagne dangereuse de logiciels malveillants cible les utilisateurs de Mac dans le monde entier. Des chercheurs en sécurité de CrowdStrike ont découvert que Shamos, une nouvelle variante du voleur de macos atomique (AMOS), développé par un groupe de cybercrimins appelé Cookie Spider.

L’attaque repose sur des tactiques ClickFix, où les victimes à la recherche de l’aide de dépannage Mac sont attirées par de faux sites Web ou des référentiels GitHub. Ces sites usurpés incitent les utilisateurs à copier et à coller une commande en ligne dans le terminal, censé réparer une erreur. Au lieu de cela, la commande télécharge silencieusement Shamos, contourne les protections de Gatekeeper MacOS et installe les logiciels malveillants.

Une fois à l’intérieur, Shamos recherche des données sensibles, notes Apple, éléments de trousseau, Mots de passe du navigateur, Et même les portefeuilles de crypto-monnaie. Les informations volées sont zippées et envoyées directement aux attaquants, souvent aux côtés de logiciels malveillants supplémentaires comme des modules de botnet ou des fausses applications de portefeuille de grand livre.

10 façons de sécuriser votre Mac plus ancien des menaces et des logiciels malveillants

Les résultats parrainés par malveillance peuvent être vus sur Google Search. (Crowdsstrike)

Comment les logiciels malveillants Shamos se propagent sur macOS

Les cybercriminels distribuent ces fausses “correctifs” à travers des campagnes dites “malvertising” et des sites d’aide technologique usurpés avec des noms comme Mac-Safer[.]com ou sauvetage-mac[.]com. Ces pages posent des guides de dépannage de confiance et apparaissent dans les résultats de recherche pour les problèmes de Mac courants, tels que «comment rincer le cache de résolveur».

Les sites Web encouragent les victimes à copier et coller des commandes qui téléchargent des scripts malveillants. Ces scripts saisissent le mot de passe de l’utilisateur, suppriment les protections de fichiers et lancent Shamos. Avec des outils de persistance installés, le malware peut même redémarrer à côté du système, en gardant le contrôle longtemps après l’infection initiale.

Captchageddon signale un changement dangereux

Une fausse page d’aide fournit aux victimes de fausses instructions sur la façon de résoudre les problèmes avec leur ordinateur Mac. (Crowdsstrike)

Conseils pour rester à l’abri des logiciels malveillants Shamos

Vous pouvez éviter d’être victime de Shamos et de menaces similaires avec ces étapes proactives:

1) Ne jamais exécuter les commandes que vous ne comprenez pas

Les commandes de copie dans le terminal peuvent sembler une solution facile, mais c’est également l’un des moyens les plus simples pour les attaquants de contourner les protections intégrées d’Apple. Si vous voyez une commande sur un site Web, un forum ou un référentiel GitHub, ne l’exécutez pas à moins que vous ne compreniez pleinement ce qu’il fait. Au lieu de cela, confirmez avec le site d’assistance officiel d’Apple ou les forums de la communauté Apple, où les utilisateurs et modérateurs expérimentés peuvent vérifier les étapes de dépannage sûr.

2) Évitez les résultats sponsorisés

Les pirates savent que lorsque votre Mac a un problème, vous rechercherez une solution rapide. C’est pourquoi ils achètent des annonces parrainées comme celle ci-dessous pour pousser Faux sites Web de dépannage plus élevé dans les résultats de recherche. Cliquer sur le lien supérieur peut sembler naturel, mais cela pourrait être un piège. Restez avec des sources de confiance comme le support Apple, ou faites défiler les annonces pour trouver des guides légitimes.

Cliquez ici pour obtenir l’application Fox News

Une fausse page Web sur la façon de réparer une imprimante

Faux instructions sur la façon de résoudre les problèmes d’imprimante sur MacOS. (Crowdsstrike)

3) Méfiez-vous des projets GitHub

Github est une ressource incroyable pour les développeurs, mais il est également devenu un hotspot pour les référentiels malveillants qui imitent les logiciels légitimes. Les attaquants clonaient souvent les applications ou les outils populaires, puis masquent les logiciels malveillants à l’intérieur. Avant de télécharger quoi que ce soit, consultez le nom de l’éditeur, les stars et l’historique des activités. Si le compte semble suspect, inactif ou neuf, évitez-le.

4) Utiliser une forte protection antivirus

Les logiciels malveillants MAC évoluent rapidement et les fonctionnalités de sécurité intégrées d’Apple ne peuvent pas tout attraper. Un antivirus fort ajoute une autre couche de défense en scannant des téléchargements, en bloquant les scripts malveillants et en détectant un comportement suspect en temps réel. Certains outils de sécurité peuvent même repérer les commandes du terminal en ligne utilisées par Shamos avant de nuire.

Obtenez mes choix pour les meilleurs gagnants de la protection antivirus 2025 pour vos appareils Windows, Mac, Android et iOS à Cyberguy.com/lockupyourtech

5) Utilisez un service de suppression de données personnelles

Étant donné que Shamos est conçu pour voler des informations personnelles et les envoyer aux cybercriminels, la réduction de votre empreinte en ligne peut aider à limiter les retombées. Un service de suppression de données personnelles analyse les sites de courtiers de données et supprime vos informations exposées, ce qui rend plus difficile pour les attaquants de les revendre ou de les exploiter après une violation. Bien que cela n’empêchera pas les logiciels malveillants de voler ce qui se trouve sur votre Mac, il ajoute une autre couche de protection en minimisant les données que les criminels peuvent utiliser contre vous.

Obtenez un scan gratuit pour savoir si vos informations personnelles sont déjà sur le Web: Cyberguy.com/freescan

6) Gardez le macOS à jour

Apple corrige régulièrement les vulnérabilités dans MacOS que les logiciels malveillants essaient d’exploiter. En gardant votre système à jour, vous fermez les portes sur lesquelles les attaquants s’appuient. Activez les mises à jour automatiques, afin que votre Mac reçoive les derniers correctifs dès qu’ils sont disponibles. L’associant à cela avec une bonne hygiène numérique, comme éviter les téléchargements ombragés, réduit considérablement votre risque d’infection.

Les principaux plats de Kurt

Les cybercriminels savent que lorsque votre Mac se casse, vous chercherez des réponses rapides. Shamos tire parti de cette urgence en se déguisant en aide. Rester en sécurité signifie ralentir avant de copier, coller ou télécharger quoi que ce soit. Si quelque chose se sent éteint, c’est probablement le cas.

Apple doit-il faire plus pour protéger les utilisateurs de Mac contre l’évolution des menaces comme Shamos? Faites-nous savoir en nous écrivant à Cyberguy.com/contact

September 12, 2025 0 comments

Technologie et science

Pourquoi les retraités sont des cibles privilégiées pour le vol d’identité et la fraude au crédit

by Thomas Caron September 10, 2025

written by Thomas Caron

Vous pouvez maintenant écouter les articles de Fox News!

Vous avez travaillé dur, sauvé Smart, et il est maintenant temps de profiter de vos années de retraite. Mais voici la capture: votre pointage de crédit est toujours important, même lorsque vous ne demandez plus de prêts hypothécaires, de prêts automobiles ou de nouvelles cartes de crédit. Pourquoi? Les escrocs savent que de nombreux seniors ne surveillent pas leur crédit très souvent, ce qui fait des retraités principaux pour le vol d’identité. En grande partie en raison de l’augmentation des tentatives d’escroquerie, les pertes financières pour les personnes âgées ont atteint 4,9 milliards de dollars en 2024. Et n’importe qui peut devenir une cible. La bonne nouvelle est qu’il y a des étapes simples et puissantes que vous pouvez prendre en ce moment pour verrouiller votre pointage de crédit et vous assurer que votre nid d’oeuf durement gagné est sûr.

Comment les escrocs vous ciblent même sans médias sociaux

Pourquoi votre pointage de crédit est important à la retraite

Beaucoup de gens supposent qu’une fois qu’ils ont cessé de travailler, leur pointage de crédit n’a plus d’importance. Après tout, vous n’achetez pas une nouvelle maison ou une nouvelle voiture, non? Pas si vite. Votre pointage de crédit peut toujours affecter:

Primes d’assurance. Certains assureurs tiennent compte de votre crédit sur vos tarifs.
Applications communautaires de retraite. Les logements pour personnes âgées et les installations de vie assistée effectuent souvent des vérifications de crédit.
Approbations de prêt. Vous pouvez toujours avoir besoin de financement pour les factures médicales, les réparations à domicile ou les urgences.
Risque de vol d’identité. Un fichier de crédit propre et inutilisé est comme un chèque en blanc sur un escroc.

Les mains de Karin Seelmann, un participant de 70 ans d’un cours informatique pour les seniors, gère le clavier d’un ordinateur portable à Hanover, en Allemagne, le 21 février 2017 (Peter Steffen / Picture Alliance)

Garder votre pointage de crédit en sécurité consiste à protéger à la fois votre réputation financière et vos économies de retraite.

Supprimer vos données pour protéger votre retraite des escrocs

Étape 1: Surveillez votre crédit régulièrement

Même si vous ne demandez pas de crédit, vous devez savoir ce qu’il y a dans votre dossier. Les aînés sont souvent les derniers à découvrir quand un escroc a contracté un prêt ou a ouvert une carte en leur nom. Les trois grands bureaux de crédit, Equifax, Experian et TransUnion, sont tenus de vous donner un rapport gratuit une fois par an. Voici l’astuce: grâce aux changements récents, vous pouvez désormais obtenir un rapport de crédit hebdomadaire gratuit sur annuellecreditReport.com. Définissez un rappel de calendrier pour vérifier vos rapports une fois par mois. Recherchez les comptes que vous ne reconnaissez pas, les demandes de crédit suspectes ou les baisses soudaines de votre score.

Comment les escrocs exploitent vos données pour les escroqueries de retraite «pré-approuvées»

Un homme qui regarde dans sa retraite est importante. (Kurt “Cyberguy” Knutsson)

Étape 2: Placez une alerte de fraude

Si vous pensez que vous avez été ciblé, une alerte de fraude rend plus difficile pour les voleurs d’identité d’ouvrir de nouveaux comptes à votre nom. Il indique aux créanciers qu’ils doivent prendre des mesures supplémentaires pour vérifier votre identité avant d’approuver quoi que ce soit.

Une alerte de fraude est gratuite.
Cela dure un an (vous pouvez le renouveler).
Il vous suffit de contacter un seul bureau. Ils informeront les autres.

Il s’agit d’une excellente première ligne de défense si vous avez reçu des appels d’escroquerie, des e-mails de phishing ou remarquez une activité étrange dans vos comptes.

Une femme qui cherche son pointage de crédit sur un ordinateur portable. (Kurt “Cyberguy” Knutsson)

Étape 3: GÉLÉSIR votre crédit (l’étalon-or)

Un gel de crédit est l’outil le plus puissant que les retraités doivent protéger leur pointage de crédit. De plus, c’est complètement gratuit. Voici pourquoi vous devriez le faire aujourd’hui:

Il empêche quiconque d’ouvrir un nouveau crédit en votre nom.
Cela n’affecte pas vos comptes, score ou avantages actuels.
Vous pouvez le dégeler à tout moment si vous avez besoin d’un nouveau crédit.

Étant donné que la plupart des retraités ne s’appliquent pas souvent à de nouveaux prêts, un gel de crédit est une sauvegarde “réglez-le et oubliez-le”. Pensez-y comme mettant votre dossier de crédit dans un coffre-fort.

Comment le faire:

Contactez Equifax, Experian et TransUnion individuellement (vous devrez geler votre crédit avec chacun).
Fournir une preuve d’identité (généralement SSN, date de naissance et d’adresse).
Gardez la broche ou le mot de passe qu’ils vous donnent; Vous en aurez besoin si vous souhaitez soulever le gel.

Comment remettre les responsabilités de confidentialité des données pour les personnes âgées à un être cher de confiance

Une femme qui regarde dans sa retraite est importante sur son ordinateur portable. (Kurt “Cyberguy” Knutsson)

Étape 4: Verrouillez vos données personnelles en ligne

Voici quelque chose que de nombreux seniors ne réalisent pas: même si votre crédit est gelé, les escrocs peuvent toujours vous cibler à travers d’autres fuites d’informations personnelles.

Les courtiers de données publient votre nom, votre historique d’adresses, les numéros de téléphone, les parents et même les enregistrements de propriété en ligne. Les escrocs utilisent ces informations pour:

Usurper les membres de la famille dans des «escroqueries aux grands-parents».
Artisanat des messages de phishing convaincants.
Des banques ou des créanciers avec des détails volés.

C’est pourquoi la suppression de vos informations personnelles de ces sites est tout aussi importante que de geler votre crédit. Le faire manuellement signifie retrouver des dizaines (parfois des centaines) de sites Web de courtiers de données et envoyer des demandes de suppression formelles et répéter le processus tous les quelques mois à mesure que vos informations reviennent.

Les services de suppression des données peuvent gérer cela automatiquement, en demandant des retraits de dizaines de courtiers de données à la fois et en surveillant les re-téléchargements. C’est l’un des moyens les plus simples de couper les escrocs à la source et de garder votre profil de retraite sur le Web.

Bien qu’aucun service ne puisse garantir la suppression complète de vos données d’Internet, un service de suppression de données est vraiment un choix intelligent. Ils ne sont pas bon marché, et votre intimité non plus. Ces services font tout le travail pour vous en surveillant activement et en effacement systématiquement vos informations personnelles à partir de centaines de sites Web. C’est ce qui me donne la tranquillité d’esprit et s’est avéré être le moyen le plus efficace d’effacer vos données personnelles sur Internet. En limitant les informations disponibles, vous réduisez le risque de références croisées des escrocs à partir de violations avec des informations qu’ils pourraient trouver sur le Dark Web, ce qui rend plus difficile pour eux de vous cibler.

Obtenez un scan gratuit pour savoir si vos informations personnelles sont déjà sur le Web: Cyberguy.com.

5 étapes pour protéger vos finances contre les escroqueries familiales

Étape 5: Surveillez les signes d’avertissement de vol d’identité

Même avec de fortes protections en place, il est avantageux de rester vigilant. Voici quelques drapeaux rouges à surveiller:

Factures ou déclarations médicales pour les services que vous n’avez jamais utilisés
Les appels de collecte sur les dettes qui ne sont pas les vôtres
Nouvelles cartes de crédit ou prêts arrivant dans votre courrier
Refus de crédit ou assurance que vous n’avez pas demandé
Une baisse soudaine et inexpliquée de votre pointage de crédit.

Si vous voyez l’un de ces éléments, agissez rapidement: déposez un rapport sur IdentityTheft.gov, contactez votre banque ou vos créanciers et revérifiez que votre gel de crédit est actif.

Cliquez ici pour obtenir l’application Fox News

Les principaux plats de Kurt

La retraite devrait concerner la tranquillité d’esprit; Vous avez gagné votre retraite. La protection de votre pointage de crédit n’est peut-être pas la tâche la plus excitante de votre liste de tâches, mais c’est l’une des plus intelligentes. En surveillant votre crédit, en gelant votre fichier, en supprimant vos données des sites de courtier et en restant vigilant pour les drapeaux rouges, vous pouvez garder les escrocs hors de vos finances et vous concentrer sur la profit de la retraite que vous méritez. Vous voulez retirer une inquiétude majeure de votre liste? Commencez par faire tirer automatiquement vos informations personnelles d’Internet. C’est un moyen facile de réduire votre empreinte numérique et de garder votre crédit et votre fonds de retraite en sécurité.

Devrait être fait plus pour protéger les retraités du vol d’identité et des escroqueries financières? Faites-nous savoir en nous écrivant à Cyberguy.com.

Kurt “Cyberguy” Knutsson est un journaliste technologique primé qui a un amour profond pour la technologie, l’équipement et les gadgets qui améliorent la vie avec ses contributions pour les matins de Fox News & Fox Business Ornings sur “Fox & Friends”. Vous avez une question technologique? Obtenez la newsletter gratuite de Kurt Cyberguy, partagez votre voix, une idée d’histoire ou un commentaire sur cyberguy.com.

September 10, 2025 0 comments

Technologie et science

Columbia confirme le piratage des numéros de sécurité sociale volés, des informations sur la santé

by Thomas Caron September 6, 2025

written by Thomas Caron

NOUVEAUVous pouvez maintenant écouter Fox News Articles!

L’Université Columbia a récemment confirmé Une cyberattaque majeure Cela a compromis les informations personnelles, financières et liées à la santé liées aux étudiants, aux candidats et aux employés. Les victimes comprennent des étudiants, des employés et des candidats actuels et anciens. Les notifications aux personnes touchées ont commencé le 7 août et se poursuivent sur une base vallonnée.

Columbia, l’une des plus anciennes universités de la Ivy League, a découvert la violation après une panne de réseau en juin. Selon Columbia, la perturbation a été causée par une partie non autorisée qui a accédé à ses systèmes et a volé des données sensibles. Les enquêteurs évaluent toujours toute la portée du vol.

TransUnion devient la dernière victime d’une grande vague de cyberattaques liées à Salesforce, 4,4 millions d’Américains touchés

Étudiants sur le campus de l’Université Columbia le 14 avril 2025 à New York. (Charly Triballeau / – via Getty Images)

Quelles informations ont été volées?

Selon une notification de violation déposée auprès du bureau du procureur général du Maine, près de 869 000 personnes ont été touchées par la violation de Columbia. Ce numéro comprend des étudiants, des employés, des candidats et, dans certains cas, des membres de la famille. Les médias ont également indiqué que l’acteur de menace prétendait avoir volé environ 460 gigaoctets de données des systèmes de Columbia.

Columbia a confirmé que les informations volées se rapportent aux admissions, aux inscriptions et aux dossiers d’aide financière, ainsi qu’à certaines données sur les employés. Les catégories d’informations exposées comprennent:

Noms, dates de naissance et de numéros de sécurité sociale
Coordonnées et informations démographiques
Records d’histoire académique et d’aide financière
Détails de l’assurance et certaines informations sur la santé

Columbia a souligné que les dossiers des patients du Columbia University Irving Medical Center n’étaient pas affectés. Pourtant, l’étendue des données volées présente de graves risques de vol d’identité et de fraude.

Dior Data Breach expose les informations personnelles des clients américains

Campus universitaire de Columbia (Luiz C. Ribeiro pour New York Daily News / Tribune News Service via Getty Images)

Réponse de l’Université Columbia

Columbia a signalé l’incident aux forces de l’ordre et travaille avec des experts en cybersécurité. L’université a déclaré avoir renforcé ses systèmes avec nouvelles garanties et des protocoles améliorés pour éviter les incidents futurs.

À partir du 7 août, Columbia a commencé à envoyer des lettres aux personnes touchées, offrant deux ans de surveillance du crédit, de consultation de fraude et de restauration d’identité gratuite.

Contacté, Columbia a référé Cyberguy à ses mises à jour officielles de la communauté, publiées le 24 juin et le 5 août.

Alors que l’université dit qu’il n’y a aucune preuve que les données volées ont été utilisées à mauvais escient jusqu’à présent, le risque reste élevé. Les criminels attendent souvent des mois avant d’exploiter les données volées.

Près d’un million de patients frappés par une attaque de ransomware de dialyse Davita

L’Université Columbia dit qu’une panne de réseau de juin est à blâmer pour la violation. (Silas Stein / Picture Alliance via Getty Images)

Étapes pour vous protéger après la violation de l’Université Columbia

Si vous êtes parmi les personnes touchées ou si vous souhaitez simplement protéger vos données, prenez ces mesures aujourd’hui:

1) Surveillez vos rapports de crédit

Vérifiez régulièrement vos rapports de crédit via AnnualCreditReport.com. Recherchez des comptes que vous n’avez pas ouverts ou des modifications que vous n’avez pas autorisées.

2) Utiliser un service de suppression de données personnelles

Étant donné que Columbia a confirmé que les fichiers volés peuvent inclure des noms, des adresses et des détails démographiques, envisagez d’utiliser un service de suppression de données personnelles. Ces services aident à nettoyer vos informations des courtiers de données et des sites de recherche de personnes, ce qui rend plus difficile pour les criminels d’exploiter les détails exposés. Cette étape réduit les chances que les enregistrements de Columbia volés soient liés à votre identité en ligne plus large.

Obtenez un scan gratuit pour savoir si vos informations personnelles sont déjà sur le Web: Cyberguy.com/freescan

3) Mettre en place des alertes de fraude et des gels

Placer une alerte de fraude rend plus difficile pour les voleurs d’identité d’ouvrir des comptes en votre nom. Un gel de crédit offre une protection encore plus forte en bloquant les nouvelles demandes de crédit.

4) Utilisez des mots de passe solides et uniques

Créez des mots de passe longs et complexes pour chaque compte. Un gestionnaire de mot de passe peut aider à générer et à les stocker en toute sécurité.

Ensuite, voyez si votre e-mail a été exposé dans les violations passées. Notre gestionnaire de mot de passe n ° 1 (voir Cyberguy.com/passwords) Pick comprend un scanner de violation intégré qui vérifie si votre adresse e-mail ou vos mots de passe sont apparus dans des fuites connues. Si vous découvrez une correspondance, modifiez immédiatement les mots de passe réutilisés et sécurisez ces comptes avec de nouvelles informations d’identification uniques.

Consultez les meilleurs gestionnaires de mots de passe évalués par des experts en 2025 à Cyberguy.com/passwords

5) Activer l’authentification à deux facteurs

Allumez l’authentification à deux facteurs (2FA) dans la mesure du possible. Cette couche de sécurité supplémentaire aide à protéger vos comptes même si un mot de passe est volé.

6) Surveillez les tentatives de phishing et utilisez un fort logiciel antivirus

Les escrocs peuvent essayer d’exploiter la peur autour de la brèche avec de faux e-mails ou des SMS. Vérifiez n’importe quel message avant de cliquer sur des liens ou de partager des informations personnelles.

La meilleure façon de vous protéger à partir de liens malveillants qui installent des logiciels malveillants, potentiellement accéder à vos informations privées, est d’installer un logiciel antivirus solide sur tous vos appareils. Cette protection peut également vous alerter sur les e-mails de phishing et les escroqueries par ransomware, en protégeant vos informations personnelles et vos actifs numériques.

Obtenez mes choix pour les meilleurs gagnants de la protection antivirus 2025 pour vos appareils Windows, Mac, Android et iOS à Cyberguy.com/lockupyourtech

7) Considérer les services de protection contre le vol d’identité

Au-delà de la surveillance gratuite des offres de Columbia, des services payants supplémentaires peuvent aider à suivre vos données sur le Web Dark et à fournir des garanties supplémentaires.

Les entreprises de vol d’identité peuvent surveiller les informations personnelles comme votre numéro de sécurité sociale, votre numéro de téléphone et votre adresse e-mail et vous alerter s’il est vendu sur le Web Dark ou être utilisé pour ouvrir un compte. Ils peuvent également vous aider à geler vos comptes de banque et de carte de crédit pour empêcher une nouvelle utilisation non autorisée par les criminels.

Voir mes conseils et les meilleurs choix sur la façon de vous protéger du vol d’identité à Cyberguy.com/Identitytheft

Cliquez ici pour obtenir l’application Fox News

Les principaux plats de Kurt

La violation de l’Université Columbia montre comment même les institutions de confiance sont vulnérables aux cyberattaques. Étant donné que l’enquête est en cours et que les notifications se poursuivront jusqu’à l’automne, les individus devraient rester en alerte élevée. Avec autant d’informations personnelles, financières et de santé exposées, restez vigilant longtemps après que les gros titres se fondent.

Que devraient-ils faire de plus les universités et les grandes institutions pour protéger les données personnelles des personnes qui leur font confiance? Faites-nous savoir en nous écrivant à Cyberguy.com/contact

September 6, 2025 0 comments

Technologie et science

Les données publiques nationales notoires reviennent en ligne après une violation massive

by Thomas Caron September 6, 2025

written by Thomas Caron

NOUVEAUVous pouvez maintenant écouter Fox News Articles!

Il y a plus d’un an, les données publiques nationales (NPD) ont fait la une des journaux pour l’une des plus grandes violations de l’histoire. Le site de recherche de personnes a exposé les informations personnelles de 3 milliards d’individus. Après avoir disparu d’Internet, le site est revenu sous une nouvelle propriété, suscitant de nouvelles préoccupations concernant la vie privée.

À qui appartient les données publiques nationales maintenant?

NPD a relancé Perfect Privacy LLC, une entreprise qui semble protectrice mais n’est pas affiliée au service VPN du même nom. Malgré le nouveau nom dans les coulisses, le modèle commercial n’a pas changé. Le site permet toujours à quiconque de rechercher des données personnelles sur des amis, des parents ou des étrangers avec juste un nom.

Le hack de courtier de données majeur a un impact sur 364 000 données individuelles

Bien que NPD comprenne des clauses de non-responsabilité concernant la Fair Credit Reporting Act (FCRA), rien empêche les utilisateurs de mal utiliser ces données lors de la prise de décisions concernant l’emploi, le logement ou le crédit.

Les données publiques nationales, un site de recherche de personnes, ont exposé les informations personnelles de 3 milliards de personnes dans l’une des plus grandes violations de tous les temps. (NPD)

Problèmes de précision et sources de données

Selon NPD, les données proviennent des dossiers publics, des bases de données de propriété foncière, des médias sociaux et des agences gouvernementales. La Société prétend vérifier et filtrer ces informations pour s’assurer qu’elle est exacte et à jour. Cependant, les utilisateurs peuvent constater que les profils contiennent toujours des erreurs.

Une recherche de test rapide a révélé un mélange d’informations obsolètes et précises. Le site a lutté avec des noms de trait d’union mais a tiré les détails corrects dans d’autres cas.

Nous avons contacté NPD pour un commentaire, mais nous n’avons pas entendu dire avant notre date limite.

Une femme tape sur un ordinateur portable sur une table en bois.

Une femme se cherche en ligne. (Kurt “Cyberguy” Knutsson)

Comment supprimer vos informations de NPD

Si vous préférez ne pas avoir vos informations disponibles sur le site de NPD, vous pouvez demander directement la suppression:

Recherche Votre nom sur NationalPublicData.com.
Ouvrez votre profil et copier son URL.
Visitez NationalPublicData.com/optout.html.
Collez l’URL dans le “Votre lien de profil “ champ.
Entrez votre adresse email pour confirmer la suppression.

Gardez à l’esprit que chaque profil a besoin de son propre e-mail de demande et de confirmation. Après votre soumission, revenez dans quelques jours pour vous assurer que vos données ont réellement disparu.

Pour le conseil: Utilisez un alias ou une adresse e-mail jetable pour ces demandes. Cela facilite le suivi des confirmations et maintient votre boîte de réception principale claire.

Pour des recommandations sur les fournisseurs de messagerie privés et sécurisés qui proposent des adresses d’alias, visitez Cyberguy.com.

La page de désabonnement du site national de données publiques

NPD propose une fonction de retrait pour les utilisateurs qui préfèrent ne pas avoir leurs informations disponibles sur le site. (NPD)

Pourquoi NPD n’est qu’une partie du problème

La suppression de vos informations des données publiques nationales n’est que le début. Des dizaines d’autres sites de recherche de personnes peuvent toujours afficher vos coordonnées personnelles. Beaucoup de ces plates-formes tirent des mêmes bases de données publiques, ce qui signifie que votre adresse, votre numéro de téléphone ou vos noms de proches peuvent continuer à réapparaître.

Le retour de NPD montre la rapidité avec laquelle les données peuvent refaire surface en ligne. Une violation peut s’estomper des titres, mais les informations exposées disparaissent rarement. Pour protéger votre vie privée, vous avez besoin d’un plan plus large.

1) Vérifiez régulièrement vos données

Commencez par rechercher votre nom sur les moteurs de recherche de personnes plusieurs fois par an. Regardez au-delà de NPD. Des sites tels que les pages blanches, Spokeo et Radaris hébergent souvent des données similaires. Les contrôles réguliers vous aident à repérer de nouveaux profils avant de se propager plus loin.

Empêcher les courtiers de données de vendre vos informations en ligne

2) Utiliser un service de suppression de données personnelles

Un service de suppression peut gagner du temps en scannant des centaines de bases de données à la fois. Ces services demandent des opt-out en votre nom et suivre de nouvelles annonces. Bien qu’aucun service ne puisse garantir la suppression complète de vos données d’Internet, un service de suppression de données est vraiment un choix intelligent. Ils ne sont pas bon marché et votre intimité non plus. Ces services font tout le travail pour vous en surveillant activement et en effacement systématiquement vos informations personnelles à partir de centaines de sites Web. C’est ce qui me donne la tranquillité d’esprit et s’est avéré être le moyen le plus efficace d’effacer vos données personnelles sur Internet. En limitant les informations disponibles, vous réduisez le risque de références croisées des escrocs à partir de violations avec des informations qu’ils pourraient trouver sur le Dark Web, ce qui rend plus difficile pour eux de vous cibler.

Obtenez un scan gratuit pour savoir si vos informations personnelles sont déjà sur le Web: Cyberguy.com.

3) Surveillez vos comptes en étroite collaboration et utilisez un logiciel antivirus fort

La protection de votre vie privée va au-delà de la suppression des profils. Gardez un œil sur vos relevés bancaires, vos rapports de crédit et vos comptes en ligne. Les criminels peuvent utiliser des données exposées pour des tentatives de phishing, de fausses demandes de prêt ou un vol d’identité. L’activité de surveillance vous donne un avertissement précoce si quelque chose semble suspect.

La meilleure façon de vous protéger à partir de liens malveillants qui installent des logiciels malveillants, qui pourraient potentiellement accéder à vos informations privées, est d’installer un logiciel antivirus solide sur tous vos appareils. Cette protection peut également vous alerter sur les e-mails de phishing et les escroqueries par ransomware, en protégeant vos informations personnelles et vos actifs numériques.

Obtenez mes choix pour les meilleurs gagnants de la protection antivirus 2025 pour vos appareils Windows, Mac, Android et iOS à Cyberguy.com.

4) Configurer des alertes pour votre identité

De nombreuses banques et services de surveillance du crédit vous permettent de créer des alertes pour une activité suspecte. Vous pouvez également créer des alertes de fraude gratuites avec les bureaux de crédit. Ces avertissements indiquent aux prêteurs de prendre des mesures supplémentaires pour vérifier votre identité avant d’émettre un nouveau crédit.

Les entreprises de vol d’identité peuvent surveiller les informations personnelles comme votre numéro de sécurité sociale, votre numéro de téléphone et votre adresse e-mail, et vous alerter s’il est vendu sur le Web Dark ou être utilisé pour ouvrir un compte. Ils peuvent également vous aider à geler vos comptes de banque et de carte de crédit pour empêcher une nouvelle utilisation non autorisée par les criminels.

Voir mes conseils et les meilleurs choix sur la façon de vous protéger du vol d’identité à Cyberguy.com.

5) supprimer les données à la source

Les sites de recherche de personnes tirent souvent des records des bases de données gouvernementales. Passez en revue les dossiers de l’enregistrement des biens, de la cour ou des électeurs de votre comté local. Certaines juridictions vous permettent de demander des rédactions ou de limiter ce qui est montré en ligne.

6) verrouiller vos médias sociaux

Étant donné que NPD et les sites similaires se grattent des médias sociaux, resserrez vos paramètres de confidentialité. Limitez ce que les étrangers peuvent voir sur Facebook, LinkedIn et d’autres plateformes. Moins vous partagez d’informations publiques, moins ces bases de données peuvent collecter.

Cliquez ici pour obtenir l’application Fox News

Les principaux plats de Kurt

Le retour des données publiques nationales est un rappel que vos informations personnelles peuvent refaire surface à tout moment. Même si vous Retirez-vous d’un sitedes dizaines d’autres peuvent toujours tenir vos coordonnées. C’est pourquoi la protection de votre vie privée nécessite plus qu’un décalage rapide. Avec des chèques réguliers, des gels de crédit et une surveillance des comptes plus forte, vous pouvez réduire vos risques et garder une longueur d’avance.

Pensez-vous que des lois plus fortes devraient être en place pour empêcher les entreprises de collecter et de vendre des données personnelles, ou est-ce aux particuliers de se protéger? Faites-nous savoir en nous écrivant à Cyberguy.com.

September 6, 2025 0 comments

Newer Posts

Older Posts