La Chine alerte sur les cybermenaces visant les données biométriques : la cryptographie en première ligne

Pékin tire la sonnette d'alarme. Les données sensibles des citoyens chinois sont dans le collimateur de hackers de plus en plus sophistiqués.

Menaces cryptographiques : comment les empreintes digitales et les scans rétiniens deviennent des cibles stratégiques. Les autorités chinoises ont identifié des attaques ciblées exploitant des failles dans les systèmes de chiffrement biométrique.

Le paradoxe sécuritaire : plus la technologie avance, plus les vulnérabilités se multiplient. Les régulateurs chinois préconisent une mise à jour urgente des protocoles de protection des données sensibles.

Pendant ce temps, à Wall Street, certains traders parient déjà sur des tokens de sécurité biométrique - parce que rien ne motive l'innovation comme la perspective de profits juteux.

La Chine dénonce une utilisation abusive des données biométriques

Dans son communiqué de presse, le ministère chinois de la Sécurité d'État a affirmé que la technologie de reconnaissance biométrique avait rapidement évolué, grâce à son efficacité et à sa commodité. Il a néanmoins averti que l'essor des scanners biométriques s'accompagnait d'un risque accru de fuites de données et d'utilisation abusive.

Le ministère a ensuite cité des exemples de violations présumées de données. Il a notamment cité le cas d'une entreprise étrangère qui avait directement relié sa plateforme de paiement par empreinte digitale à son système de données interne, auquel des pirates informatiques ont accédé à plusieurs reprises et onttracdes données personnelles.

De plus, l'industrie a pointé du doigt des services de renseignement étrangers qui ont obtenu illégalement des données faciales de cibles importantes, les ont falsifiées et les ont exploitées pour accéder à des informations confidentielles. Ces agences, a indiqué le ministère, ont même pénétré des environnements de travail sécurisés pour mener des opérations d'espionnage, menaçant gravement la sécurité nationale.

Il décrit également le cas d'une société étrangère qui, sous prétexte de distribuer des cryptomonnaies, a collecté des données d'iris auprès d'utilisateurs du monde entier et transféré ces informations ailleurs. Cependant, ces détails ont conduit de nombreuses personnes à penser que la société en question est World, anciennement Worldcoin.

Néanmoins, les autorités ont appelé les citoyens à la vigilance lorsqu'ils fournissent des données biométriques – telles que les traits du visage, les empreintes digitales ou l'iris – notamment aux plateformes technologiques. Le ministère a également conseillé aux utilisateurs de demander des explications claires sur le traitement de leurs données, de consulter les politiques de confidentialité et de rester vigilants face à une éventuelle collecte excessive.

Le monde a fait l'objet d'un examen minutieux concernant ses analyses d'iris

World propose des jetons cryptographiques aux utilisateurs qui soumettent des scans d'iris, affirmant que ces données contribuent à la création d'identités numériques sécurisées dent à l'amélioration de l'accès aux services financiers dans les zones mal desservies. L'entreprise a également insisté sur le fait que son application World est non dépositaire, permettant ainsi aux utilisateurs de conserver le contrôle direct de leurs identifiants World ID et de leurs cryptomonnaies. Elle a expliqué qu'une fois le code d'iris créé, l'image brute est chiffrée, transmise au téléphone de l'utilisateur, puis supprimée de son Orb.

De plus, les données de l’iris sont anonymisées grâce à un calcul multipartite, ce qui empêche le stockage de toute information personnelle. 

Malgré ces assurances, le projet a fait l'objet d'une surveillance dans certains pays. En 2023, le gouvernement kenyan a même interdit l'inscription de nouveaux utilisateurs, le temps de revoir ses pratiques en matière de confidentialité et de traitement des données.

Le ministère de l'Intérieur du pays a exprimé des inquiétudes quant à la sécurité douteuse du stockage des données d'analyse de l'iris, aux implications éthiques de l'échange de crypto-monnaies contre des données personnelles, aux détails limités sur les protections de cybersécurité et aux risques de permettre à une entreprise privée de contrôler de vastes quantités d'informations biométriques.

World atracdes utilisateurs au Kenya en offrant des jetons gratuits d'une valeur de près de 7 000 shillings kenyans, soit environ 54 dollars, une stratégie qui a attiré plus de 350 000 Kenyans.

À l’époque, des pays comme l’Allemagne, la France, l’Inde et le Royaume-Uni avaient également exprimé leurs inquiétudes, déclarant qu’ils « mèneraient des enquêtes plus approfondies » sur le projet..

Cryptopolitan Academy: à venir bientôt - une nouvelle façon de gagner un revenu passif avec DeFi en 2025. En savoir plus