Prévenir les fuites de renseignements personnels : le chaos du marché noir de l’identité numérique

Les fuites de données personnelles sont de plus en plus fréquentes en ligne. Elles sont telles qu'en quelques clics, n'importe qui peut se procurer un compte bancaire à vérification électronique (eKYC), des données biométriques, voire même 10 000 cartes d'identité numériques avec photos et vidéos du titulaire, sur le marché noir des identités numériques vendues publiquement.

Transactions animées

Il suffit de taper « achat et vente de comptes bancaires » sur les réseaux sociaux pour recevoir immédiatement une multitude de suggestions de groupes publics regorgeant d'annonces de transactions. Nous avons consulté un groupe Facebook de près de 50 000 membres, spécialisé dans la vente de cartes SIM mais en réalité dédié à l'achat et à la vente de comptes bancaires. Chaque jour, des dizaines d'annonces proposent des comptes à la vente, qu'il s'agisse de particuliers ou d'entreprises, de banques populaires ou de comptes identifiés selon des critères spécifiques (nom, numéro de téléphone, plafond de transaction, etc.).

Un compte nommé HGP a publié l'annonce « Achat de comptes bancaires de toutes sortes avec frais de location mensuels ». Des commentaires ont ensuite été publiés, proposant notamment de louer un compte bancaire, de vendre un numéro de compte bancaire intéressant ou d'en acquérir un.

Le compte VQ est présenté plus clairement : « Quelqu’un a-t-il besoin d’ouvrir un compte bancaire ? J’aides comptes ACB , Vietinbank, Momo et Zalo Pay, qui fonctionnent tous normalement et disposent d’une identification biométrique complète. »
Ou encore, un compte nommé AL illustre l'ampleur transfrontalière de cette activité en publiant : « Je me spécialise dans l'achat de comptes pour des propriétaires chinois qui développent des jeux au Cambodge. Si quelqu'un souhaite collaborer, contactez-moi en privé… »

Un vendeur propose des milliers de cartes d'identité avec photos des propriétaires.

Outre la vente de comptes disponibles, certains proposent également de louer ou de vendre des comptes « au nom du titulaire ». Un compte nommé HN a publié : « Je recherche un compte bancaire au nom de Vu Van Minh. Je le loue à 100 000 VND de l’heure. » Immédiatement après, un autre compte nommé NB a commenté, suggérant un prix plus élevé de 500 000 VND.

Nous avons contacté le titulaire du compte NB mentionné ci-dessus et demandé la location d'un compte bancaire nommé TVN. La personne a répondu rapidement et a indiqué que le loyer mensuel était de 600 000 VND. Selon elle, ce compte est soumis à une limite de transactions quotidiennes de 20 millions de VND ; au-delà de cette limite, une authentification par reconnaissance faciale est requise.

Lorsque nous avons demandé s'il était possible d'utiliser le même nom que celui demandé tout en bénéficiant d'une limite de transactions plus élevée, cette personne nous a proposé un compte « pleine limite » à 1,3 million de VND, permettant des transactions jusqu'à 3 milliards de VND par jour. Interrogée sur la possibilité d'utiliser la biométrie, elle a affirmé : « C'est prêt, il suffit de télécharger l'application et de l'utiliser, pas besoin de scanner votre visage. »

Invitation à acheter en gros des cartes d'identité de citoyens

En rejoignant un groupe Facebook d'achat et de vente de cartes SIM, nous avons découvert un compte nommé LTA qui proposait d'acheter des cartes d'identité avec photo en grande quantité. Sous la publication figuraient plusieurs commentaires incitant à l'achat. Parmi eux, un compte nommé NN annonçait avoir vendu plus de 10 000 cartes d'identité à un prix dérisoire, « le prix d'un café ».

Nous avons contacté directement ce compte pour discuter de l'achat d'un grand nombre de cartes d'identité. Cette personne nous a indiqué que pour un achat au détail d'environ 1 000 unités, le prix se situerait entre 100 000 et 200 000 VND. En revanche, pour un achat en gros de plus de 10 000 unités, un paiement de 600 000 VND suffirait pour recevoir le lot complet.

Cette personne a notamment affirmé pouvoir utiliser Ultraview pour filtrer et sélectionner le modèle souhaité avant de conclure une transaction. Immédiatement après, elle nous a envoyé la photo de plusieurs dossiers sur son ordinateur contenant une quantité impressionnante de données personnelles : 25 anciennes cartes d’identité, 851 filtres par nom, 1 200 filtres par nouveau nom et jusqu’à 1 500 dossiers non filtrés…

Plus inquiétant encore, le compte NN indiquait que le paquet de 10 000 contenait des données vidéo du propriétaire tenant sa carte d’identité, un moyen d’authentification de plus en plus courant pour les applications financières et bancaires. Par la suite, cette personne nous a envoyé plusieurs exemples de pièces d’identité avec photos du titulaire. Parmi celles-ci, nous avons remarqué, d’après nos observations, une photo de profil nette prise dans une boutique de téléphonie, ce qui soulève la question de savoir si de nombreux clients ont été victimes de vol de données d’image lors de leurs achats ou de leur inscription à des services.

Poursuivant ses contacts avec un autre compte nommé Super Fast Papers, cette personne s'est présentée comme un acteur majeur du secteur de la contrefaçon, spécialisée dans la fourniture de fausses cartes d'identité, de faux certificats de domicile et de faux livres de famille. Elle proposait 1 000 exemplaires de cartes d'identité pour 300 000 VND et prévenait qu'en acheter 10 000 pour 600 000 exemplaires ne représenterait que de la « mauvaise qualité ». Cette personne a ensuite demandé à poursuivre la communication via Telegram, affirmant avec assurance posséder l'un des plus grands entrepôts de données du Vietnam.

En quelques étapes simples, des dizaines de milliers de cartes d'identité ont été vendues ouvertement comme des marchandises. Le problème n'est plus de savoir qui les achètera, mais ce qu'ils feront de ces identités vendues.

KIM THUC

Source : https://www.sggp.org.vn/phong-tranh-lo-lot-thong-tin-ca-nhan-bat-nhao-cho-den-danh-tinh-so-post799761.html