En Amérique latine, le Brésil et le Mexique figurent parmi les pays les plus touchés par une vaste fuite de données, illustrant les risques croissants en matière de sécurité numérique liés à la consommation massive de divertissement en ligne.
Les experts de Kaspersky ont identifié plus de 7 millions de comptes compromis appartenant à des plateformes de streaming telles que Netflix, Disney+, Amazon Prime Video, entre autres. Ces services, largement utilisés à l’échelle mondiale, font désormais partie intégrante de la culture numérique de millions de personnes.
Le laboratoire Digital Footprint Intelligence de Kaspersky a analysé les informations d’identification piratées liées aux principales plateformes de streaming (Netflix, Disney+, Amazon Prime Video, Apple TV+ et Max) et a recensé 7 035 236 cas en 2024. Ces données n’ont pas été volées directement sur les plateformes, mais collectées dans le cadre de campagnes plus larges de vol de données.
Cette étude met en lumière les dangers cachés d’une utilisation intensive des services de streaming. En effet, les appareils utilisés pour y accéder peuvent devenir des portes d’entrée pour les cybercriminels via l’installation de logiciels malveillants. Ces menaces s’introduisent souvent par des téléchargements non officiels, des contenus piratés, des extensions de navigateur ou des applications compromises, collectant silencieusement identifiants, données personnelles et informations bancaires.
Netflix : cible privilégiée des cybercriminels
Sans surprise, Netflix est la plateforme la plus affectée compte tenu de son immense popularité mondiale. En 2024, plus de 5 630 000 comptes compromis ont été détectés. Le Brésil arrive en tête des pays les plus touchés, suivi par le Mexique et l’Inde.
Disney+
Les spécialistes de Kaspersky ont découvert 680 850 comptes Disney+ dans des bases de données piratées. Là encore, le Brésil domine le classement, suivi du Mexique et de l’Allemagne.
Amazon Prime Video
Avec 1 607 comptes concernés, Amazon Prime Video paraît modeste, mais reste important, notamment auprès des spectateurs recherchant des récits plus subversifs. En 2024, le Mexique, le Brésil et la France sont les pays où les fuites ont été les plus nombreuses.
Une fois qu’un appareil est infecté, les cybercriminels ne s’arrêtent pas à l’application de streaming. Le malware récolte des données sensibles (identifiants, cookies, données bancaires) qu’ils vendent ou divulguent sur des forums clandestins, parfois même gratuitement pour gagner en notoriété. Ces espaces sont actifs, dynamiques et accessibles à un large éventail d’acteurs malveillants. Une simple fuite de mot de passe Netflix peut ainsi déboucher sur un piratage majeur, un vol d’identité ou une fraude financière, surtout si l’on utilise les mêmes identifiants partout.
« Aujourd’hui, les plateformes de streaming attirent non seulement des millions d’utilisateurs, mais aussi l’attention des cybercriminels. Les risques ne sont pas toujours visibles : il suffit d’installer une application non officielle ou de cliquer sur une mauvaise source pour que le malware se mette à collecter vos données à votre insu. Le plus inquiétant, c’est que les victimes s’en aperçoivent souvent trop tard. C’est pourquoi Kaspersky insiste sur l’importance d’adopter des mesures préventives solides : utiliser exclusivement des sources officielles, vérifier rigoureusement les permissions des applications et faire confiance à des outils de sécurité performants », explique María Isabel Manjarrez, chercheuse en cybersécurité chez Kaspersky pour l’Amérique latine.
Pour profiter de vos séries en toute sécurité, voici les conseils des experts de Kaspersky :
- Changez immédiatement les mots de passe des comptes potentiellement compromis, activez l’authentification à deux facteurs, surveillez toute activité suspecte et évitez de réutiliser les mêmes identifiants sur plusieurs services.
- Utilisez uniquement les applications et sites officiels, vérifiez systématiquement l’authenticité des pages avant d’entrer vos données personnelles et évitez les téléchargements douteux (.exe, .msi, etc.) souvent vecteurs de malwares.
- Découvrez « Case 404 », un jeu interactif conçu par Kaspersky pour apprendre à naviguer plus sereinement dans un monde numérique de plus en plus vulnérable.
- Optez pour une solution de sécurité fiable, comme Kaspersky Premium, capable de détecter les fichiers malveillants potentiels.
- Employez un VPN, tel que Kaspersky VPN, pour protéger votre adresse IP et éviter les fuites de données lors de votre navigation.
Points à retenir
- Plus de 7 millions de comptes de streaming compromis en 2024, une estimation qui donne le tournis et rappelle que nos soirées Netflix ne sont pas aussi privées qu’on le croit.
- Le Brésil et le Mexique, champions de la fuite de données, peuvent se vanter d’un podium peu enviable, suivi de près par des pays européens soucieux de leur vie privée.
- Netflix subit l’essentiel des attaques, sans surprise, mais Disney+ et Amazon Prime Video ne sont pas en reste, renforçant l’idée que personne n’est à l’abri dans le monde du streaming.
- Les malwares ne s’embarrassent pas de frontières logicielles : une fois l’appareil infecté, votre vie digitale entière peut devenir un terrain de jeu pour les hackers.
- Le conseil d’usage ? Rester vigilants, user de bon sens et surtout éviter de réutiliser les mêmes mots de passe pour votre compte Netflix, votre email et le compte bancaire — on n’est jamais trop prudents.
En somme, à l’heure où le binge-watching est devenu un rituel universel, il est amusant de constater que le plus grand risque pour notre soirée détente ne serait pas le choix cornélien entre une série policière et une comédie, mais bien un hacker furtif qui profite de notre naïveté numérique. Alors, la prochaine fois que vous vous connecterez, pensez-y : votre série préférée pourrait bien être le ticket d’entrée d’une aventure beaucoup moins réjouissante. Qui aurait cru que se détendre devant son écran pouvait devenir un sport à risque ?