Une étude de la société ID Analytics relativise grandement le danger généré par le vol d'identité sur le Net. Selon les conclusions des chercheurs, la perte ou le vol d'une carte de crédit ou d'informations personnelles n'aboutit pas systématiquement à une utilisation frauduleuse, loin de là.

Seule une personne sur mille voit ses informations personnelles réutilisées dans le cadre d'une escroquerie. L'étude portait sur quatre grands vols d'informations récents, menaçant au total 500 000 consommateurs. Parmi ces vols d'identité, ID Analytics précise qu'une des 5 plus grandes banques américaines est concernée, sans dévoiler plus d'informations sur le nom des sociétés victimes des pertes de données personnelles.

Six mois après, l'étude a constaté que ce sont les plus petits vols de données qui s'avèrent les plus dangereux en terme de taux de réutilisations frauduleuses des informations personnelles. Entre 100 et 250 identités volées, il y a une grande probabilité de réutilisation des données, précise l'un des analystes à l'origine de l'étude. Selon ID Analytics, un pirate ne peut en fait pas utiliser plus de 100 à 250 identités volées par an, ce qui explique que dès que les attaques concernent un grand nombre de données, le taux de réutilisation chute fortement.

Les voleurs d'identité auraient en fait beaucoup de difficultés à réutiliser les numéros de carte de crédits ou les identités volées à cause des systèmes d'annulation de carte ou de compte en danger, de plus en plus automatisés et rapides. L'étude constate ainsi très peu de réutilisations à grande échelle pour les grands vols de données.

L'étude conclut que la loi récemment votée aux USA obligeant les sociétés à notifier tout vol de données à leurs clients ne devrait pas systématiquement être appliquée. Les entreprises devraient se pencher sur la surveillance des données réutilisées et agir en conséquence, plutôt que d'informer chaque personne victime du vol sans en connaître les conséquences. Ceci permettrait une grande économie de moyens, selon ID Analitycs.