NordVPN : « 154 millions de cookies néerlandais volés »

Les infostealers sont en hausse, et avec eux, les statistiques qui suivent cette menace croissante. De nombreuses entreprises publient des rapports, mais que signifient réellement ces chiffres ? Nous avons approfondi l’analyse des données pour vous en livrer l’ensemble. Pas le temps de tout parcourir ? Notre système de notation Passguard évalue la valeur des statistiques sur une échelle de 1 à 5. Pratique, n’est-ce pas ?

NordVPN présente une statistique qui a retenu notre attention : les cookies volés aux Pays-Bas. Selon leur recherche, un total de 54 milliards de cookies ont été volés dans le monde, dont 17 % étaient encore actifs au moment de l’analyse. La majorité de ces cookies ont été volés via des infostealers tels que Redline, Vidar, Raccoon et Metastealer, bien que quelques chevaux de Troie aient également été impliqués.

Environ la moitié de ces cookies incluaient des données pays, ce qui a permis à NordVPN d’estimer leur répartition géographique. Pour les Pays-Bas, 154 millions de cookies volés ont été identifiés, plaçant le pays au 38e rang mondial. Si ce chiffre est notable, les données géographiques étaient indisponibles pour 27 milliards de cookies, ce qui suggère que le nombre réel de cookies néerlandais volés est probablement bien plus élevé, même s’il n’est pas possible de les attribuer précisément.

Il existe une certaine incertitude quant au contenu des cookies. Sur les 54 milliards de cookies, seuls 12 milliards ont pu être analysés en fonction du type de contenu, comme les cookies de session ou ceux contenant des données géographiques. La raison pour laquelle les 42 milliards restants n’ont pas pu être examinés reste inconnue.

NordVPN précise, selon le type de cookie, s’ils sont toujours valides. Cela est pertinent pour les cookies de session, les cookies de connexion et les cookies d’authentification, mais l’est moins pour des données statiques telles que le nom, l’adresse e-mail ou le lieu de résidence. Une découverte marquante a été la présence d’informations sur l’orientation sexuelle dans un demi-million de cookies. Dans certains pays, il peut s’agir d’informations sensibles, un risque que NordVPN souligne à juste titre. Cependant, la précision selon laquelle 26 % de ces cookies étaient encore actifs semble moins pertinente, car cette information spécifique — comme l’orientation sexuelle — évolue peu et reste accessible à ceux qui possèdent déjà les cookies.

Conclusion‍

NordVPN offre un éclairage précieux sur un aspect souvent négligé de la cybersécurité : le rôle des cookies volés. Bien qu’il subsiste certaines questions concernant l’exhaustivité de l’analyse, notamment au sujet des données manquantes et de la validité de certaines informations, cette recherche constitue une avancée importante. Nous espérons que NordVPN poursuivra et élargira cette recherche à l’avenir