Moins d’un internaute sur trois pense que les entreprises prennent très au sérieux la protection de leurs données personnelles et deux sur trois craignent d’être victimes d’un piratage de leurs données en ligne. C’est ce qu’indique la dernière étude Data Breaches and Customer Loyalty réalisée auprès de 9000 internautes dans plusieurs pays du monde couvrant les 5 continents.

70 % des consommateurs estiment que la protection de leurs données personnelles est une responsabilité qui revient aux entreprises et non à eux-mêmes. Pourtant, moins d’un tiers des consommateurs interrogés (29%) pensent que les entreprises prennent très au sérieux la sécurisation de leurs données personnelles. Cela fait écho à la crainte du vol des données personnelles qui s’accentue : 58% des personnes interrogées pensent qu’elles seront les futures victimes d’un vol de données.

Plus de 4,8 milliards de données enregistrées ont été exposées depuis 2013, le vol d’identité étant le principal type de brèche de données. Il représente en effet 64% de l’ensemble des failles de données recensées[1].

Des comportements à risque

Si les répondants se montrent conscients des menaces auxquelles ils sont exposés en ligne, seulement une personne sur dix (11%) pense qu’aucune application ni aucun site Web ne peut présenter un quelconque risque direct pour eux. Ils ne semblent pour autant pas être enclins à adopter un changement d’attitude lorsqu’ils sont en ligne :
– 80% des répondants utilisent les médias sociaux, même si 59% d’entre eux pensent que ces réseaux présentent un grand risque.
– 87% utilisent les services bancaires en ligne ou mobiles, même si 34% estiment être vulnérables face aux cybercriminels.

Ils sont également plus susceptibles de faire des achats en ligne pendant les périodes commerciales très chargées comme le « black friday » et Noël (2% d’augmentation en ligne contre -2% de baisse en magasin), bien que 21% d’entre eux admettent que la cybercriminalité augmente beaucoup pendant ces périodes.

Les attitudes des consommateurs face aux violations de données

Près de six consommateurs sur dix pensent qu’ils seront victimes d’une attaque à un moment ou à un autre et la majorité d’entre eux indiquent qu’ils cesseraient d’utiliser un site de vente en ligne (60%), un site de banque en ligne (58%) ou un média social (56%) si l’un d’eux venait à subir une brèche. De même, 66% déclarent qu’ils seraient peu enclins à rester en contact avec une entreprise victime d’une attaque au cours de laquelle leurs données personnelles et financières auraient été volées.

Le manque de confiance des consommateurs qui reste une réalité pourrait s’expliquer par l’absence de mesures de sécurité efficaces mises en œuvre par les entreprises. Pour les services bancaires en ligne, le mot de passe reste encore la méthode d’authentification la plus courante – 84% des services bancaires en ligne et 82% des services bancaires mobiles y ont recours, suivi par des méthodes de sécurité avancée pour les transactions (respectivement 50% en ligne et 48% pour les services mobiles). Des solutions comme l’authentification à deux facteurs (43% en ligne et 42% sur mobile) et le chiffrement des données (31% en ligne et 27% mobile) viennent compléter le tableau.

 


Quelques chiffres

L’utilisation frauduleuse d’informations financières a touché 21% des consommateurs, tandis que d’autres ont été victimes de l’utilisation frauduleuse de leurs données personnelles (15%) et de vol de données d’identité (14%).

Plus d’un tiers (36%) de ceux ayant été exposés à une violation, attribuent celle-ci à un site Web frauduleux.

Le clic sur un mauvais lien (34%) et le phishing (33%) sont les principaux pièges dans lesquels les consommateurs sont tombés.

Concernant l’origine des attaques, plus d’un quart (27%) a attribué la violation à un échec des solutions de sécurité des données de l’entreprise.