L'IBAN seul c'est franchement le cadet de tes souçis, tu peux annuler des prélèvements, le reste de tes infos personnelles est tout aussi important.
Exemple: j'ai souscris à une assurance vie il y a quelques années dans pays X, et dans le cadre d'un achat immobilier dans pays Y j'ai demander d'obtenir sa valeur de rachat. Évidemment comme je vis maintenant à plusieurs milliers de km, je ne vais pas me déplacer dans un guichet. Qu'est-ce que j'ai donc fait? J'ai téléphoné à cette assurance qui m'a demandé un certain nombre de données personnelles pour confirmer mon identité et demander le transfert + une copie de mon passeport. Et honnêtement si c'est relativement difficile de faire un faux passeport ou fausse carte d'identité avec une imprimante à la maison, c'est en revanche relativement facile de forger un mauvais scan de passeport ou carte d'identité.
Alors la bonne chose c'est qu'ils ont quand même envoyé un courrier à mon adresse mentionnant la démarche en cours. Mais quand j'avais changé d'adresse c'était la même histoire. N'importe qui étant au courant que j'étais possesseur d'un compte chez cette assurance aurait pu faire un changement d'adresse à ma place et réalisé cette démarche quelques mois plus tard, le tout par téléphone, puis disparaitre dans la nature. Ne recevant un courrier qu'une fois par an de la part de cette institution, je ne m'en rendrais pas compte.
Bref il n'y a pas besoin de beaucoup d'imagination pour se rendre compte que c'est relativement facile de se passer de quelqu'un et le 2FA n'est pas forcément généralisable ou généralisé partout (et quand ça l'est ça peut aussi être une vraie plaie dans certains cas, particulièrement si c'est mal fait).
[^] # Re: N'oubliez pas...
Posté par Psychofox (Mastodon) . En réponse au lien Free confirme une fuite de données personnelles de ses clients. Évalué à 4.
L'IBAN seul c'est franchement le cadet de tes souçis, tu peux annuler des prélèvements, le reste de tes infos personnelles est tout aussi important.
Exemple: j'ai souscris à une assurance vie il y a quelques années dans pays X, et dans le cadre d'un achat immobilier dans pays Y j'ai demander d'obtenir sa valeur de rachat. Évidemment comme je vis maintenant à plusieurs milliers de km, je ne vais pas me déplacer dans un guichet. Qu'est-ce que j'ai donc fait? J'ai téléphoné à cette assurance qui m'a demandé un certain nombre de données personnelles pour confirmer mon identité et demander le transfert + une copie de mon passeport. Et honnêtement si c'est relativement difficile de faire un faux passeport ou fausse carte d'identité avec une imprimante à la maison, c'est en revanche relativement facile de forger un mauvais scan de passeport ou carte d'identité.
Alors la bonne chose c'est qu'ils ont quand même envoyé un courrier à mon adresse mentionnant la démarche en cours. Mais quand j'avais changé d'adresse c'était la même histoire. N'importe qui étant au courant que j'étais possesseur d'un compte chez cette assurance aurait pu faire un changement d'adresse à ma place et réalisé cette démarche quelques mois plus tard, le tout par téléphone, puis disparaitre dans la nature. Ne recevant un courrier qu'une fois par an de la part de cette institution, je ne m'en rendrais pas compte.
Bref il n'y a pas besoin de beaucoup d'imagination pour se rendre compte que c'est relativement facile de se passer de quelqu'un et le 2FA n'est pas forcément généralisable ou généralisé partout (et quand ça l'est ça peut aussi être une vraie plaie dans certains cas, particulièrement si c'est mal fait).