La cybersécurité en forme : Risques et moyens de rester en bonne santé

3 août 2021

Faites-vous de la musculation ? Avant l'arrivée du COVID-19, plus d'un Américain sur cinq était membre d'au moins un club de sport ou d'un studio aux États-Unis en 2019. Les gymnases et les centres de remise en forme ayant été contraints de fermer en raison de la pandémie, de plus en plus de personnes ont commencé à faire de l'exercice à la maison. Vous voudrez peut-être acheter du matériel d'exercice ou souscrire à des abonnements d'entraînement physique en ligne, mais veillez également à votre condition physique en matière de cybersécurité. Poursuivez votre lecture pour découvrir les risques de cybersécurité associés au fitness et comment vous protéger lorsque vous faites de l'exercice à domicile :

Quels sont les risques ?

1. Appareil compromis par des attaques de logiciels malveillants

Par exemple, Peloton, une célèbre société américaine d'équipements d'exercice, aurait connu des problèmes de cybersécurité avec ses produits de fitness en juin 2021.

Des vulnérabilités ont été découvertes dans certains vélos Peloton, ce qui a permis à des pirates d'accéder aux appareils (Peloton Bike+ ou Peloton Tread) et d'en prendre le contrôle. Les pirates peuvent alors installer et exécuter des applications malveillantes dans votre vélo Peloton (déguisées en applications normales telles que Netflix ou Spotify), ouvrant des portes dérobées et vous espionnant à distance sans que vous le sachiez.

Les pirates pourraient voler toutes vos informations d'identification sensibles et les utiliser pour usurper votre identité. Ou encore, votre

caméra et le microphone peuvent être compromis ; votre séance d'entraînement peut être observée ou même enregistrée sans que vous le sachiez.

2. Fuites d'informations personnelles lors de violations de données

Outre les attaques malveillantes, des violations de données se produisent également de temps à autre dans le secteur de la santé et de la remise en forme. En voici quelques exemples :

• Total Fitness

Total Fitness, un club de remise en forme britannique, a confirmé une violation de données en février 2021, exposant les informations bancaires de ses membres, y compris leurs numéros de compte. Total Fitness a souligné que les informations relatives aux cartes de crédit n'avaient pas été consultées, mais qu'il pouvait toujours y avoir des risques en matière de cybersécurité - les informations personnelles ayant été volées, les pirates peuvent commettre une usurpation d'identité.

• Town Sports International

En septembre 2020, Town Sports International, une chaîne américaine de magasins de fitness, a été victime d' une violation de données, avec la fuite des informations personnelles de plus de 600 000 personnes.

Comme le rapporte BleepingComputer, les informations divulguées comprenaient les noms, adresses, numéros de téléphone, adresses électroniques, les quatre derniers chiffres des cartes de crédit, les dates d'expiration des cartes de crédit et l'historique de facturation des utilisateurs.

Les cybercriminels pourraient envoyer aux utilisateurs des messages textuels ou des courriels contenant des liens d'hameçonnage et les faire paraître plus convaincants avec ces informations d'identification sensibles, ce qui inciterait les utilisateurs à cliquer sur le lien et à voler d'autres informations personnelles.

Comment protéger votre santé en matière de cybersécurité

• Utilisez des mots de passe plus robustes.
• Vérifiez régulièrement vos relevés bancaires, vos factures et vos rapports de crédit pour voir s'il y a des problèmes inhabituels sur votre compte.
• Ne cliquez jamais sur des liens provenant de sources inconnues. Utilisez Trend Micro Check pour détecter immédiatement les escroqueries.

1. Une fois que vous avez installé l'extension de navigateur Trend Micro Check, celle-ci bloque automatiquement les sites dangereux :

2. Trend Micro Check on WhatsApp :
Envoyez un lien ou une capture d'écran de messages texte suspects à Trend Micro Check on WhatsApp pour une détection immédiate des escroqueries :

• Si votre adresse électronique ou d'autres identifiants de connexion sont inclus dans des violations de données, veuillez changer vos mots de passe immédiatement.