« Re-phishing » : quand les fuites de données deviennent une arme contre vos réservations d'été

Vous recevez un SMS vous confirmant une réservation d'hôtel… avec votre nom, votre numéro de dossier, et même des détails sur votre séjour. Tout semble légitime — sauf que ce message est un piège. Kaspersky vient de révéler, dans un rapport détaillé sur Undernews, une nouvelle forme d'escroquerie baptisée « re-phishing » : des cybercriminels exploitent les fuites de données pour créer des arnaques ultra-personnalisées, ciblant spécifiquement les vacanciers.

En un an, ce sont plus de 43 millions de menaces en ligne et 240 000 vols de mots de passe qui ont été détectés en France. Le pire ? Ces attaques ne se contentent plus de vagues e-mails génériques : elles utilisent vos données réelles, volées lors de précédentes fuites, pour vous faire baisser la garde. Un SMS mentionnant votre vrai numéro de réservation ? Une fausse facture avec votre adresse exacte ? Autant de techniques pour vous inciter à cliquer sur un lien malveillant ou à transmettre des informations sensibles.

La bonne nouvelle, c'est que ces attaques restent prévisibles — et donc évitables. D'abord, méfiez-vous systématiquement des messages non sollicités, même s'ils semblent provenir d'une source fiable. Ensuite, privilégiez les outils de protection comme les gestionnaires de mots de passe et les solutions de sécurité européennes, conçues pour respecter votre vie privée tout en bloquant les menaces. Enfin, rappelez-vous que les plateformes légitimes ne vous demanderont jamais de communiquer vos identifiants par SMS ou e-mail.

Cette alerte est aussi l'occasion de rappeler que la vie privée n'est pas une option, mais un réflexe. Chaque fuite de données nous rappelle l'importance de choisir des services qui protègent nos informations par défaut — comme le font de plus en plus d'acteurs européens. Et si vous voulez aller plus loin, des outils comme Colistor (colistor.com) montrent qu'il est possible de travailler efficacement sans sacrifier ses données. Parce qu'en matière de cybersécurité, le meilleur rempart reste… la vigilance joyeuse.