Quelle est la définition exacte d’une information sensible? Des données de carte de crédit peut-être, des informations biométriques, des données médicales certainement. Mais ce n’est pas tout. Des informations qui semblent anodines peuvent aussi se révéler extraordinairement précieuses pour des pirates informatiques, car elles peuvent leur permettre de mener des attaques ciblées. A ce titre, il est intéressant de décortiquer la cyberattaque que vient de reconnaître Salt il y a quelques jours.

L’opérateur télécom a reconnu ce qu’il appelle un «potentiel incident de sécurité». «Nous souhaitons vous informer d’un incident de sécurité ayant pour objet certaines données personnelles, non sensibles, de client(e)s Salt Mobile SA», écrit la société basée à Prilly. Elle poursuit: «Les données sensibles (telles que: mot de passe, coordonnées bancaires ou historique client) ne peuvent en aucun cas être concernées.» Salt affirme que «les données personnelles susceptibles d’être concernées se limitent aux éléments suivants: nom, prénom, adresse postale, numéro de téléphone mobile, date de naissance et adresse e-mail.»