Des secrets d'État ont fuité à cause d'un logiciel de numérisation de documents.

Selon un communiqué du ministère chinois de la Sécurité d'État, un fonctionnaire a exposé par inadvertance son compte sur une application de numérisation de documents, ce qui a entraîné la fuite de documents importants.

L’utilisation de votre téléphone pour scanner des documents comporte de nombreux risques de sécurité. Image : Créée par IA .

La page 163 , citant des sources du ministère chinois de la Sécurité d'État, rapporte qu'un fonctionnaire utilisait un logiciel de numérisation de documents en ligne pour archiver les comptes rendus de réunions. Les fichiers étaient automatiquement sauvegardés sur le service cloud de l'application. Cependant, le mot de passe de son compte en ligne a été compromis.

Les pirates ont obtenu 127 pages de documents confidentiels que l'employé avait numérisés sur une période de trois ans. Ces fichiers ont ensuite été diffusés sur les réseaux sociaux internationaux. « Cet incident a entraîné une fuite massive de données et constitue une réelle menace pour la sécurité nationale », a déclaré le ministère chinois de la Sécurité d'État dans un communiqué de presse.

Les agences gouvernementales alertent leurs employés sur le manque de sensibilisation à la sécurité et la compréhension insuffisante des risques liés à la sécurité de l'information. Ces facteurs accroissent le risque de fuites de secrets d'État. Le ministère chinois de la Sécurité d'État a souligné les dangers potentiels des applications de numérisation de documents et a mis en garde ses employés contre leur utilisation.

Plus précisément, ces types de logiciels utilisent des bases de données en ligne pour comparer et analyser les fichiers fournis par l'utilisateur. Cela signifie que, lors du traitement, des données sont partagées avec des tiers. Certaines applications demandent des autorisations inhabituelles, comme l'accès au microphone, aux albums photo ou à l'historique des messages. Elles peuvent ainsi dérober des informations sensibles.

Le stockage de documents confidentiels dans le cloud n'offre aucune garantie. Bien qu'ils soient généralement protégés par le fournisseur de services, il n'existe aucune garantie d'une protection absolue contre le piratage.

Le ministère chinois de la Sécurité d'État a mis en garde ses employés : ils doivent impérativement conserver les documents confidentiels hors d'Internet et ne pas consulter de documents importants en ligne. L'utilisation de logiciels de numérisation de documents sur téléphones portables est également strictement interdite.

Source : https://znews.vn/lam-lo-bi-mat-quoc-gia-vi-phan-mem-quet-tai-lieu-post1547777.html