Retour

Voici tous les fichiers personnels que vous abandonnez dans un ordinateur public

EXCLUSIF – Pensez-vous à effacer vos traces après avoir ouvert une pièce jointe en utilisant un ordinateur public? Nous avons retrouvé 899 fichiers personnels sur un seul ordinateur public de l'aéroport du centre-ville de Toronto. Des photos de famille aux papiers d'identité, en passant par des documents internes d'entreprises... et même du département d'État américain.

Un texte de Thomas Gerbet

En m'asseyant dans la salle d'ordinateurs offerte aux passagers à l'aéroport Billy Bishop de Toronto, j'ai eu la surprise de découvrir la boîte de courriels encore ouverte d'une étudiante de l'Université Carleton d'Ottawa. « Les gens ne font vraiment pas attention », me suis-je dis en la déconnectant. Je n'étais pas au bout de mes surprises.

En ouvrant le dossier « Téléchargements » de l'ordinateur, j'ai découvert des centaines de documents personnels, certains laissés là depuis plusieurs mois. Après avoir ouvert une pièce jointe, des personnes avaient oublié que le fichier restait enregistré dans le dossier.

J'ai facilement retrouvé le Néo-Zélandais J.S., qui a laissé sur l'ordinateur assez d'information pour se faire voler son identité. Il m'a écrit se souvenir d'avoir navigué sur Internet « en buvant un café » à l'aéroport de Toronto, il y a quelques mois. Mais il ne se rappelle pas avoir téléchargé des documents personnels sur l'ordinateur, peut-être « accidentellement ». Est-il inquiet? Pas vraiment, simplement « contrarié ».

« Si certaines organisations veulent mes informations personnelles, elles vont les avoir facilement. Cellulaires, Facebook, courriels, compte bancaire en ligne…. On est en 2017, on laisse des empreintes technologiques partout. Personne n’a la sécurité qu’il pense avoir », dit-il. « Il n’y a pas grand-chose que je peux faire maintenant. »

Les conseils d'un expert

« Lorsque vous utilisez un ordinateur public, c'est à haut risque », explique François Daigle, spécialiste en sécurité de l'information à la firme Okiok. « Il se peut qu'il y ait un keyloger (enregistreur de frappe) installé sur l'ordinateur, ce qui permettra de copier les mots de passe. »

L'expert conseille aux utilisateurs de vider le cache et les fichiers temporaires à la fin d'une session. Il recommande aussi de redémarrer l'ordinateur pour s'assurer qu'il n'y a plus rien en mémoire.

Il y a un minimum de prudence que n'importe quel citoyen devrait avoir.

François Daigle, expert en sécurité de l'information chez Okiok.

La responsabilité sur le dos de l'utilisateur

L'aéroport du centre-ville est géré par Ports Toronto, mais c'est la compagnie Nieuport Aviation Infrastructure Partners qui a la responsabilité du terminal d'embarquement des passagers, qui comprend la salle d'ordinateurs.

« Ces ordinateurs sont équipés de quelques protections », indique la porte-parole de Nieuport AIP, Sarah Borg-Olivier. « Cependant, comme tout ordinateur public, c'est à chaque utilisateur d'exercer son jugement et de protéger les informations personnelles qu'ils entrent ou les fichiers qu'ils téléchargent sur ces ordinateurs. »

L'expert en sécurité informatique recommande toutefois aux responsables techniques de ces ordinateurs publics de mettre au moins une note de sécurité à côté des machines « pour encourager à protéger les mots de passe, et pour se décharger de toute responsabilité ». Il leur conseille également d'activer un nettoyage des fichiers temporaires à chaque fermeture de session.

Informations sur des diplomates américains

Sur un document de trois pages, j'ai retrouvé une liste de noms de diplomates rattachés au département d'État américain et au département de l'Agriculture. On pouvait y trouver des informations sur leur poste à l'étranger, leur pourcentage de prime de risque, de prime de pénibilité et de prime liée au coût de la vie.

On retrouve aussi d'autres informations comme les besoins de cours de langue des mêmes diplomates. Malgré notre invitation, le département d'État américain n'a pas voulu faire de commentaires. « Nous ne pouvons pas nous exprimer sans connaître l'authenticité des documents allégués qui peuvent avoir été obtenus sans autorisation », répond le porte-parole du département d'État, Frankie Sturm.

Attention, vous possédez aussi des informations sur d'autres personnes

Dans un fichier Excel, j'ai pu retrouver la liste des membres d'une équipe sportive amateur, avec leurs nom, sexe, âge, date de naissance et adresse courriel.

Mis au courant que ses informations traînaient sur un ordinateur public, D.W., une des personnes présentes sur la liste, nous a répondu qu'il n'est « pas trop dérangé » par cette situation. « Quelqu'un de notre club a fait une erreur et on va les prévenir. »

Réaction différente d'une autre membre, S.L., qui m'a fait part de son « malaise » face à cette situation indépendante de sa volonté.

Même une carte d'embarquement contient des informations personnelles sensibles

Le code-barre des cartes d'embarquement contient des données qu'un pirate informatique peut utiliser contre vous. On peut y retrouver des informations comme l'adresse, le courriel ou le numéro de voyageur fréquent.

Plus d'articles