Qu’est-ce que le Dark Web et comment les données personnelles s’y retrouvent ?

Mis à jour le 31 janvier 2024.

Le Dark Web est une partie d’Internet qui fournit des canaux de communication anonymes et sécurisés introuvables par les moteurs de recherche standard tels que Google, Yahoo et Bing. De nombreuses activités criminelles sont menées sur le Dark Web, comme le trafic d’informations personnelles volées, d’armes et de drogues illégales.

Les données personnelles peuvent se retrouver sur le Dark Web de bien des façons, mais la plus courante est la violation de données publiques qui expose des informations personnellement identifiables (PII) des clients et des employés.

Poursuivez votre lecture pour découvrir tout ce que vous devez savoir sur le Dark Web et comment savoir si vos informations personnelles s’y trouvent.

Dark Web vs Deep Web : En quoi se différencient-ils ?

Bien que les termes « Deep Web » et « Dark Web » soient utilisés de manière interchangeable, ils ne désignent pas la même chose. Toute partie d’Internet qui n’est pas indexée par les moteurs de recherche est appelée le Deep Web. Ce Deep Web est constitué de sites Web payants, de bases de données privées, de pages que les moteurs de recherche n’ont pas encore indexées et d’autres contenus qui sont, d’une manière ou d’une autre, disponibles en ligne. Vous ne vous en rendez peut-être pas compte, mais vous utilisez le Deep Web presque tous les jours lorsque vous vous connectez à vos comptes de réseaux sociaux et que vous accédez à vos comptes bancaires en ligne.

Le Dark Web est un sous-ensemble du Deep Web qui n’est accessible que par l’utilisation d’outils spéciaux, comme le navigateur Tor. Le navigateur Tor est un navigateur Web qui utilise le réseau Tor pour anonymiser votre trafic Web. La majorité des internautes n’interagiront jamais avec le Dark Web, mais interagiront avec le Deep Web au sens large.

Que trouve-t-on sur le Dark Web ?

Vous trouverez notamment sur le Dark Web des marchés noirs, des forums, des forums de discussion et des sites Web de lancement d’alerte.

Marchés noirs

Les marchés noirs se sont développés depuis le début d’Internet. Les marchés noirs sont présents sur tout le Dark Web et permettent d’acheter et de vendre des mots de passe, des numéros de sécurité sociale, des armes à feu, des drogues et bien plus encore.

Forums et discussions

Le Dark Web a également un certain nombre de forums de discussion dont beaucoup sont dédiés à des sujets qui ne sont pas appropriés ailleurs sur Internet.

Vous pouvez également trouver des forums gérés par des cybercriminels sur le Dark Web. Forums sur lesquels ils vendent des données volées. On trouve en général des coordonnées de cartes bancaires, de passeports et d’identités en ligne. Les cybercriminels ont accès à ce type de données via l’utilisation de techniques telles que le phishing et les attaques de type Man-in-the-middle (MITM).

Sites Web de dénonciation

Les journalistes et les lanceurs d’alerte utilisent le Dark Web pour diffuser leurs messages et localiser ou divulguer des informations sensibles. En publiant leurs informations sur le Dark Web, ils peuvent garder l’anonymat et éviter d’être pris pour cible par ceux qu’ils dénoncent.

Comment les données personnelles se retrouvent sur le Dark Web

Les violations de données publiques, les attaques de phishing et les logiciels malveillants sont parmi les moyens les plus courants par lesquels les données personnelles se retrouvent sur le Dark Web.

Violations de données publiques

On parle de violations de données publiques lorsque des entreprises sont la cible d’une cyberattaque réussie qui conduit à l’exposition des données des employés et des clients. Les données exposées varient en fonction des informations que l’entreprise stockait sur ses clients. Lorsque des violations de données publiques se produisent, les cybercriminels s’empressent de rassembler autant d’informations que possible afin de les vendre sur le Dark Web et d’en tirer profit.

Les attaques de phishing

Le phishing est un type d’attaque d’ingénierie sociale qui utilise la manipulation psychologique pour convaincre des victimes peu méfiantes de fournir leurs informations personnelles à des cybercriminels. Lors des attaques de phishing, les cybercriminels se font souvent passer pour une personne connue de la victime, par exemple une entreprise avec laquelle elle a un compte ou un membre de sa famille. Alors que certaines attaques de phishing ciblent des individus spécifiques, les e-mails de phishing sont généralement envoyés en masse à de nombreuses personnes différentes. Une fois qu’un cybercriminel a recueilli les informations personnelles de plusieurs personnes, il les met en vente sur le Dark Web.

La victime ne saura même pas qu’elle a communiqué ses informations personnelles à un cybercriminel jusqu’à ce que quelqu’un les achète sur le Dark Web et les utilise pour usurper son identité ou commettre une fraude.

Logiciel malveillant

Un logiciel malveillant est un type de logiciel qui infecte les appareils des utilisateurs pour voler des informations sensibles. Il existe de nombreux types de logiciels malveillants et chacun d’entre eux fonctionne différemment. Par exemple, un logiciel espion est un type de logiciel malveillant qui est utilisé pour espionner les victimes et peut suivre leurs frappes au clavier et voir leur écran. Un logiciel malveillant peut se propager à tous les autres appareils connectés au même réseau que l’appareil infecté. Au fur et à mesure qu’il se propage, il peut recueillir davantage d’informations. Les informations recueillies sont envoyées au cybercriminel, qui peut alors les publier pour les vendre sur le Dark Web.

L’accès au Dark Web est-il illégal ?

Accéder au Dark Web n’est pas toujours légal, selon l’endroit où vous vous trouvez. Se rendre sur le Dark Web est légal aux États-Unis, mais utiliser Tor sans la sécurité d’un VPN pourrait entraîner une surveillance par le gouvernement ou votre fournisseur de services Internet. En outre, bien que l’accès au Dark Web soit légal, se livrer à des activités criminelles, telles que l’achat ou la vente de données volées, ne l’est pas.

Le but du Dark Web est de permettre la navigation anonyme, et bien que certaines personnes abusent de cet anonymat à des fins illégales, d’autres en dépendent. Les activistes et les dénonciateurs dépendent de la confidentialité offerte par le Dark Web. Même chose pour les personnes qui vivent dans des pays où la liberté d’expression est restreinte ou interdite, et qui souhaitent partager des informations sans avoir à faire face à des répercussions juridiques.

En résumé, bien que le Dark Web ne soit pas illégal, certaines circonstances peuvent rendre la visite du Dark Web illégale.

Comment savoir si vos informations personnelles se trouvent sur le Dark Web

Vous pouvez savoir si vos informations personnelles sont vendues sur le Dark Web en utilisant un outil de surveillance du Dark Web. Les outils de surveillance du Dark Web analysent en permanence le Dark Web à la recherche de vos informations personnelles et vous envoient des alertes afin que vous sachiez si des informations vous concernant sont compromises et que vous puissiez prendre les mesures nécessaires pour vous protéger.

BreachWatch® est un outil de surveillance du Dark Web que nous recommandons. BreachWatch est un puissant module complémentaire de Keeper Password Manager qui surveille le Dark Web pour les comptes violés qui correspondent aux enregistrements stockés dans votre Keeper Vault. BreachWatch vous envoie des alertes du Dark Web en temps réel afin que vous puissiez prendre des mesures immédiates et mettre à jour vos identifiants si vos comptes en ligne apparaissent sur le Dark Web.

Sachez quand vos données se retrouvent sur le Dark Web grâce à BreachWatch

Parce qu’il existe des milliards de sites Web, de réseaux et de registres en ligne, la surveillance du Dark Web est essentielle. Il est tout simplement impossible de les surveiller tous vous-même. Sans certains dispositifs de sécurité, vous risquez de ne découvrir la vente de vos informations sur le Dark Web que trop tard. Investir dans un outil de surveillance du Dark Web tel que BreachWatch peut vous aider à identifier lorsque vos identifiants se trouvent sur le Dark Web afin que vous puissiez immédiatement modifier vos mots de passe pour éviter que vos comptes ne soient compromis.

Pour savoir si vos données se trouvent sur le Dark Web, analysez votre e-mail à l’aide de notre outil d’analyse du Dark Web gratuit.