Analyse des incidents de sécurité des données Web3 et mesures de protection

À l'ère numérique, les incidents de cybersécurité se multiplient, mettant en grave danger les données des particuliers et des entreprises. Le domaine du Web3 n'échappe pas à cette tendance, avec plusieurs incidents de sécurité majeurs survenus ces dernières années, allant de la perte de clés privées d'échanges à la fuite de données personnelles des utilisateurs. Ces données divulguées peuvent circuler sur le dark web pendant des années, entraînant des risques à long terme pour les utilisateurs concernés.

Une société de sécurité a analysé 74 incidents de sécurité survenus chez des entités Web3 centralisées. Parmi eux, 23 ont entraîné une perte de données à long terme à haut risque, et 10 paquets peuvent encore être achetés sur le dark web. Bien que les actions judiciaires puissent restreindre temporairement la circulation des données, cela ne constitue qu'une solution à court terme.

Les incidents de sécurité Web3 peuvent être classés en deux grandes catégories : d'une part, l'exploitation des vulnérabilités des protocoles, et d'autre part, l'intrusion dans les réseaux internes. L'exploitation des vulnérabilités des protocoles se produit généralement sur une courte période et se termine rapidement, tandis que l'intrusion dans les réseaux peut entraîner un risque de fuite de données à long terme.

Parmi 74 incidents d'échantillons, 31 % relèvent de la perte de données récupérables, impliquant des informations d'identité personnelle et d'autres données sensibles. Ce type d'incident a clairement augmenté depuis 2019, ce qui pourrait être lié à l'augmentation générale des cyberattaques pendant la pandémie.

Les données volées sont généralement vendues sur des marchés du dark web ou des forums publics. Certains forums de hackers bien connus comme Raid et Breach ont été fermés, mais de nouveaux forums de remplacement apparaissent rapidement. Les autorités intensifient leurs efforts contre ces plateformes, ce qui fait que les canaux de transaction de données changent constamment.

Parmi les 23 événements où des données pourraient être récupérées, 10 affichent encore des annonces de vente de données actives à (43%). Cela indique que les données divulguées après 2019 constituent le risque continu le plus élevé, en particulier celles qui sont toujours vendues sur le marché du dark web.

Pour réduire les risques, les utilisateurs peuvent :

1. Réduire le nombre de services Web3 centralisés utilisés
2. Activer l'authentification à deux facteurs
3. Utiliser des mots de passe forts différents
4. Diversifiez vos actifs en les stockant dans des portefeuilles autogérés et des portefeuilles matériels.
5. Surveillance régulière des fuites de données
6. Utiliser le service de surveillance de crédit

Bien que les vulnérabilités de sécurité soient difficiles à éviter complètement, la mise en œuvre de ces mesures peut réduire efficacement le risque d'exposition des données personnelles et des actifs.