Paradis Fiscaux et Judiciaires

Qui sont ces cybermercenaires qui font trembler Internet ?

2018-01-13T18:17:52Z

Qui sont ces cybermercenaires qui font trembler Internet ?

De plus en plus de hackers proposent leurs services pour des missions d'espionnage électronique. Un livre revient sur le business des fuites de données.

Par Baudouin Eschapasse Modifié le 13/01/2018 à 15:49 - Publié le 13/01/2018 à 09:10 | Le Point.fr

Panamagate, Paradise Papers, FootballLeaks…, les fuites de données électroniques, plus ou moins confidentielles, se multiplient sur le Net depuis cinq ans. À chaque fois, le scénario est le même : des boîtes mail ou des serveurs abritant des informations sensibles se font « cambrioler » et leur contenu est livré au grand public sur des forums de discussion ou des sites parfois créés spécialement pour l'occasion. De temps à autre, le contenu d'un disque dur atterrit miraculeusement chez un ou plusieurs journalistes. Puis les révélations qu'ils contiennent font la une, pendant plusieurs jours, de toute la presse mondiale.

Si certaines d'entre elles sont le fait d'individus qui prétendent dénoncer un scandale (comme Edward Snowden, Bradley Manning ou encore Antoine Deltour) ou entendent régler un différend personnel avec leur hiérarchie, la plupart de ces fuites massives de data relèvent d'opérations de cyberespionnage émanant d'acteurs privés, recrutés par des États ou de grands groupes financiers pour déstabiliser leurs adversaires. C'est le principal enseignement que l'on peut tirer de la lecture de la remarquable enquête conduite par Pierre Gastineau et Philippe Vasset (1). Spécialistes en matière de « renseignement », les deux journalistes ont passé deux ans à décortiquer le phénomène. Revenant sur quelques dossiers particulièrement médiatiques, leur ouvrage révèle le nom et le modus operandi d'une dizaine d'entreprises qui ont joué un rôle-clé dans la plupart des « leaks » de ces dernières années. Leur nom n'est pas connu du grand public : Ability, Appin, Circles, Clearsky, Eureka, Global Group, Kela ou Mer Group. On les retrouve pourtant citées dans toutes les affaires récentes de « hacking ».

Un business méconnu

Les premières fuites massives de données remontent à l'été 2005. Elles se sont multipliées après la création, en 2006, du site WikiLeaks par le hacker suédois, désormais équatorien, Julian Assange. Depuis douze ans, une quarantaine de fuites massives de données ont été répertoriées à travers le monde. Si, au départ, ces révélations ont surtout ciblé des acteurs du monde de la défense, du renseignement ou de la politique, elles frappent désormais de plus en plus souvent de grandes sociétés privées. Banques, matières premières, télécoms et même sport, aucun secteur n'est épargné. Certaines de ces fuites organisées ont conduit à des crises diplomatiques : entre le Kazakhstan et la France, le Qatar et les Émirats arabes unis, les États-Unis et l'Iran ou encore la Russie et l'Ukraine. Mais le fait qu'elles aient été commises par des pirates informatiques dont le lien avec les États concernés était difficile à établir a évité toute escalade. Lire la suite.

Meltdown et Spectre : deux failles pour un désastre sans précédent

2018-01-06T11:41:27Z

Meltdown et Spectre : deux failles pour un désastre sans précédent

Les conséquences informatiques pourraient être accompagnées de retombées écologiques, liées au remplacement des puces et aux rustines appliquées.

Par Guerric Poncet Modifié le 06/01/2018 à 11:42 - Publié le 06/01/2018 à 09:55 | Le Point.fr

Dévoilées quelques dizaines d'heures après le nouvel an, les failles Spectre et Meltdown ont ouvert la liste des catastrophes informatiques de 2018. Et elles sont d'une ampleur gigantesque, puisqu'elles touchent la quasi-totalité des appareils informatiques, de l'ordinateur à la TV connectée en passant par le smartphone ou la tablette. Elles peuvent permettre à des hackers chevronnés d'accéder à des données confidentielles (étatiques, bancaires ou personnelles par exemple) au moment où elles sont traitées par le processeur.

Spectre et Meltdown sont d'autant plus graves qu'elles ne sont pas liées à un logiciel, relativement facile à corriger, mais à l'architecture même des puces. « Il s'agit d'un problème dans la conception interne des processeurs, qui ne peut pas être mis à jour », nous explique Hervé Schauer, expert en sécurité informatique depuis plus de 30 ans.

Impossible de changer tous les processeurs

Concrètement, la faille vient d'une optimisation : pour maximiser les performances, les fabricants Intel, AMD et ARM autorisent des codes à s'exécuter de façon prédictive, quitte à aller piocher des données dans un code voisin censé être confidentiel. Seule rustine possible : brider les processeurs pour en désactiver certaines optimisations fautives. La perte de performance se situerait entre 5 et 20 %, voire 30 %, en fonction des processeurs et des logiciels exécutés.

Mais même avec de telles mesures, les experts affirment qu'il faudra changer de processeur (et donc, souvent, d'appareil) pour être totalement protégé. « Réparer ce problème va nécessiter de développer une génération de processeurs totalement nouvelle, ce qui est extrêmement coûteux », nous explique Nik Simpson, vice-président du cabinet d'analyse Gartner pour la zone Europe, qui « n'imagine pas une seule seconde que les entreprises vont renouveler tous leurs processeurs », en raison du coût prohibitif.

[…] Le PDG d'Intel profite du désastre

Les conséquences de Meltdown et de Spectre ne seront donc pas seulement informatiques, elles seront aussi économiques et surtout écologiques.

[…] Pendant ce temps, le PDG d'Intel, Brian Krzanich a bien profité du désastre. Il a vendu pour 24 millions de dollars d'actions Intel, le maximum dont il pouvait se séparer sans perdre son poste, en novembre 2017, soit pile au moment où tous les géants développaient des correctifs. S'est-il délesté de ses actions en toute connaissance de cause, se rendant ainsi suspect d'un possible délit d'initiés ? On peut en douter. Cette vente est « sans rapport » avec les failles découvertes, a quant à lui répondu un porte-parole du groupe. Sans toutefois en dire davantage… Lire la suite.

Meltdown et Spectre, les deux failles les deux failles critiques découvertes dans la plupart des processeurs

2018-01-05T21:17:24Z

Meltdown et Spectre, les deux failles critiques découvertes dans la plupart des processeurs

Smartphones, serveurs de « cloud » ou ordinateurs, une grande partie des appareils informatiques sont vulnérables à ces attaques exploitant des défauts dans les puces.

LE MONDE | 05.01.2018 à 05h25 • Mis à jour le 05.01.2018 à 12h53 | Par Martin Untersinger

La nouvelle a jeté un froid dans le monde de la sécurité informatique : des chercheurs ont annoncé, mercredi 3 janvier, avoir mis au point deux cyberattaques permettant la captation de données efficaces contre un très grand nombre de modèles de processeurs, en particulier ceux fabriqués par l'américain Intel.

Surnommées Meltdown (« effondrement ») et Spectre par les chercheurs qui les ont conçues, elles exploitent des défauts présents dans quasiment toutes les puces Intel construites ces vingt dernières années et de nombreuses autres provenant de différents fabricants.

Une très large majorité des machines informatiques (téléphones portables, tablettes, ordinateurs, serveurs…) sont donc vulnérables à l'une ou à l'autre. Et comme ces attaques s'en prennent à un composant physique de l'ordinateur, tous les systèmes d'exploitation – les logiciels faisant fonctionner un appareil électronique, comme Windows, Android, iOS – sont touchés.

Le processeur – une des pièces maîtresse de tout système informatique – est le composant qui effectue les calculs nécessaires au fonctionnement de l'appareil et des programmes qui y sont installés. Toutes les données gérées par un système informatique s'y trouvent en transit à un moment ou à un autre. Lorsqu'elles sont traitées par le processeur, elles sont censées être cantonnées à des zones étanches. Or les chercheurs ont démontré qu'il était possible de contourner ces protections et d'obtenir copie de données traitées par le processeur et supposées inaccessibles.

En savoir plus sur http://www.lemonde.fr/pixels/article/2018/01/05/meltdown-et-spectre-les-deux-failles-critiques-decouvertes-dans-la-plupart-des-processeurs_5237712_4408996.html#FRoi6WJqxtZayoOX.99

Découverte d'une faille inquiétante dans les microprocesseurs

2018-01-04T13:03:20Z

Découverte d'une faille inquiétante dans les microprocesseurs

Les ordinateurs, smartphones et autres appareils électroniques pourraient être vulnérables. Mais les fabricants comme Intel minimisent les risques.

Source AFP Publié le 04/01/2018 à 08:56 | Le Point.fr

Des fabricants de microprocesseurs, le composant qui fait tourner les ordinateurs et autres appareils électroniques, ont reconnu mercredi qu'ils pouvaient être vulnérables à une faille de sécurité, mais se sont attachés à minimiser les risques de piratage.

Selon un site spécialisé britannique, les puces du géant américain Intel présentent un important problème de sécurité dû à un défaut dans la conception même du produit. Potentiellement, cela pourrait permettre à des pirates de prendre le contrôle d'un ordinateur et d'accéder aux données (mots de passe, numéros de carte bancaire, etc.) qui y sont conservées, affirment le média ainsi que de nombreux experts en cybersécurité.

Ces affirmations ont fait dégringoler le titre Intel en Bourse (- 3,40 % à la clôture de Wall Street). Son patron, Brian Krzanich, a affirmé sur la chaîne CNBC que le souci touchait tous les microprocesseurs modernes et pas seulement ceux de son groupe. Selon lui, Intel est au courant « depuis quelque temps » du problème après des recherches effectuées par des experts en sécurité de Google. « Des acteurs malveillants » pourraient, certes, accéder aux informations de l'ordinateur, reconnaît Intel, mais au travers de procédés techniquement très complexes, rendant extrêmement difficile son exploitation par des pirates.

Avoir une longueur d'avance sur les « hackers »

Intel indique qu'il avait l'intention de révéler le problème la semaine prochaine, en même temps que d'autres entreprises concernées. Il est courant que les entreprises informées d'un risque de piratage mettent au point des correctifs de sécurité (« patches ») et préviennent leurs clients avant de rendre publique la faille, de façon à avoir une longueur d'avance sur les « hackers ». Mais, devant l'ampleur des inquiétudes relayées dans la presse et par des experts en cybersécurité, le groupe a choisi de communiquer plus tôt que prévu, de même que Google. Ce dernier a confirmé sur son blog avoir découvert « de graves failles de sécurité (…) permettant de lire les mots de passe ou les clés de cryptage » sur des appareils comportant des puces de marques Intel, AMD et ARM. Google précise en avoir informé les trois entreprises le 1^er juin 2017.

Si la faille peut effectivement permettre à des pirates d'accéder à des informations sensibles, Intel affirme qu'elle ne permet cependant « pas de corrompre, modifier ou effacer des informations » stockées dans l'ordinateur. L'entreprise ajoute ne pas avoir connaissance de tentatives d'utilisation de cette faille par des pirates. Le groupe a précisé avoir déjà commencé à diffuser des mises à jour de sécurité « pour atténuer ces failles ». Mais il nie avec vigueur tout défaut de conception ou dysfonctionnement dans la mesure où, selon les termes de Brian Krzanich, « le système fonctionne comme il doit fonctionner ».

Diffuser des mises à jour de sécurité pour protéger ses clients.

ARM a confirmé à l'Agence France-Presse travailler avec Intel et AMD à la résolution du problème, qui, dans certains cas et pour certains modèles de puces seulement, pourrait « au pire » permettre l'accès à « de petites quantités d'informations ». Google a aussi indiqué avoir commencé à protéger ses systèmes et incite ses utilisateurs à procéder aux dernières mises à jour de sécurité. De son côté, Microsoft a dit « être en train de déployer des protections pour ses services d'informatique dématérialisée » (« cloud ») et commence à « diffuser aujourd'hui des mises à jour de sécurité pour protéger ses clients ».

Selon l'analyste indépendant Jack Gold, qui a participé mercredi à une conférence téléphonique organisée par Intel, AMD et ARM sur le sujet, les inquiétudes sont exagérées. « Des chercheurs ont trouvé un moyen d'utiliser l'architecture (informatique) telle qu'elle existe pour accéder à des recoins protégés de la mémoire de l'ordinateur et lire certaines informations », a-t-il détaillé. Mais, affirme-t-il, « ce n'est pas quelque chose que le premier venu peut arriver à faire ».

Intel a également démenti que les correctifs de sécurité ralentissent considérablement les systèmes, comme l'affirme la presse spécialisée. Reste que le souci est préoccupant, s'attachent à dire les experts en sécurité. Ils estiment indispensable que tous les systèmes informatiques et tous les fournisseurs de « cloud » mettent en place les correctifs. La nature complexe de la faille exige davantage qu'une simple mise à jour, expliquent-ils aussi : les entreprises devront redémarrer leurs systèmes pour appliquer le « patch », entraînant une possible interruption des services dans l'intervalle. « Inévitablement, certaines petites entreprises vont se retrouver perturbées par le processus », estime Graham Cluley, expert en cybersécurité, qui anime un blog sur ce thème. Autre problème, explique Gérôme Billois, expert en cybersécurité au cabinet Wavestone, si ces correctifs permettent de combler la faille à court terme, seul le renouvellement des appareils permettra aux entreprises concernées de se prémunir durablement.

Cybercriminalité : « La moitié de la planète a déjà été attaquée par des pirates »

2017-11-03T17:22:19Z

Cybercriminalité : « La moitié de la planète a déjà été attaquée par des pirates »

Marc Goodman a commencé tôt à s'intéresser aux cybercriminels. Cet ancien policier du Los Angeles Police Departement, pointe les difficultés des polices du monde entier à poursuivre les braqueurs.

Mathieu Delahousse Publié le 03 novembre 2017 à 17h15

Au FBI, à Interpol et désormais dans le privé, Marc Goodman, ex-policier du Los Angeles Police Departement a commencé tôt à s'intéresser aux cybercriminels. Dans un livre, « les Crimes du futur » (1), il pointe les dangers et les difficultés des polices du monde entier à poursuivre les braqueurs.

Les détournements, prises d'otages, destructions ou pillages que vous décrivez paraissent d'une facilité déconcertante. Sommes-nous si naïfs ?

Les individus comme les Etats ont des progrès considérables à faire. Les Etats n'ont longtemps pas eu les connaissances et les expériences technologiques nécessaires. Les citoyens, quant à eux, savent utiliser tous les outils à une vitesse vertigineuse à chaque fois qu'un nouveau apparaît sur le marché. Ils maîtrisent les usages mais ils ne comprennent pas des notions basiques comme cette évidence : lorsque c'est gratuit, c'est que c'est vous le produit !

Les citoyens désormais savent que l'ensemble des informations disponibles sur eux sur internet est un danger, mais beaucoup acceptent le risque. Dans la vie réelle, on n'imaginerait pas de laisser son portefeuille sur une table et de le laisser sans surveillance. Dans la vie digitale, on le fait pourtant.

Comparer la criminalité réelle et la cybercriminalité est-il pertinent ?

Elles ont le même objectif, à une tout autre échelle. La cybercriminalité est exponentielle. Avant, le voleur s'en prenait à un seul individu. Il y avait un pistolet et une victime. Avec l'interconnexion des fichiers, tout est plus facile et cela multiplie de façon considérable les cibles. Il faut réfléchir au fait que la moitié de la planète a déjà été attaquée par des pirates. Un tel champ d'action était jusque-là impossible, y compris pour les groupes criminels les plus puissants. Lire la suite.

SFR : la faille à un million (de box)

2017-11-02T06:33:10Z

SFR : la faille à un million (de box)

INFO LE POINT. De mars à mai 2017, les box et les serveurs vitaux de l'opérateur pouvaient être contrôlés par des hackers. Les failles ont été corrigées.

Par Guerric Poncet Publié le 02/11/2017 à 07:04 | Le Point.fr

Entre mars et mai 2017, un million d'abonnés de SFR (Altice) ont été exposés à des menaces importantes, parce que les serveurs et les box de l'opérateur étaient mal sécurisés. Deux séries de failles sont à distinguer. La première, détectée en mars et signalée début mai 2017, porte sur les box. Il suffit alors à un hacker de passer par un modem SFR câble* pour accéder à n'importe quelle autre box, simplement en entrant la bonne adresse IP (sorte de « plaque d'immatriculation » des équipements connectés).

Cette manipulation lui permet d'accéder à la page d'administration de la box ciblée, laquelle est protégée par un nom d'utilisateur et un mot de passe qui ne sont presque jamais changés par les clients : « admin ». Et même avec un mot de passe modifié, un simple script permet de forcer l'entrée en quelques minutes. Une fois dans l'interface de la box, le pirate peut changer le mot de passe du Wifi, consulter des fichiers personnels et surtout piéger les sites visités par sa cible. En effet, le changement des serveurs de noms de domaine (DNS) dans l'interface, permet de renvoyer l'internaute vers un site maquillé, alors même qu'il tape l'adresse d'un site officiel dans son navigateur. C'est donc l'outil idéal pour créer un clone d'un site de banque – par exemple – et récupérer les données bancaires d'un internaute. Lire la suite.

Cyberattaques : plus besoin de virus pour pirater un ordinateur !

2017-10-27T15:54:28Z

Cyberattaques : plus besoin de virus pour pirater un ordinateur !

Les hackers délaissent les pièces jointes infectées pour pénétrer les serveurs. Leurs nouveaux modes opératoires sont de plus en plus difficiles à détecter.

Par Baudouin Eschapasse Publié le 27/10/2017 à 11:45 | Le Point.fr

Les virus informatiques sont-ils « has been » ? Les hackers recourent, en tout cas, de moins en moins souvent à des logiciels malveillants pour infecter les machines qu'ils entendent attaquer. Pour déjouer les mécanismes de détection des antivirus et des pare-feu (« firewall »), ils opèrent désormais « sans fichier » : selon un mode opératoire baptisé « fileless attack » en anglais, ainsi nommé car il ne nécessite plus de télécharger une « pièce jointe » infectée. Ce modus operandi complique considérablement la tâche des responsables en cybersécurité, contraints de mettre en place de nouveaux dispositifs de surveillance.

Explication : au lieu d'utiliser un fichier malicieux (un « malware » en anglais) qui va s'enregistrer sur le disque dur d'un ordinateur et exécuter un programme « toxique » à l'insu de son utilisateur, les hackers recourent de plus en plus souvent à la stéganographie (du grec ancien « στεγανός »/ « steganós » qui signifie « couvrir » et « γράφειν »/« graphein » qui désigne l'écriture). Cette technique, connue des services secrets depuis l'Antiquité, vise à dissimuler un message à l'intérieur d'un autre document.

Un dérivé de l'écriture secrète des espions

Au V^e siècle avant notre ère, Démarate, ancien roi de Sparte exilé en Perse, communiquait avec ses alliés selon ce procédé, en recouvrant de cire les tablettes de bois sur lesquelles il avait écrit. Inscrivant sur cette deuxième couche de cire un texte banal, il parvenait ainsi à se protéger des regards indiscrets. En informatique, il suffit aujourd'hui d'incorporer une ligne de code, rédigée en lettres minuscules, au sein d'un texte, d'une piste audio ou même d'une image.

« Un pixel suffit. Vu la taille minuscule du point, cela rend le message invisible à l'œil nu », explique Patrice Puichaud, directeur des ventes en Europe et en Afrique du groupe de cybersécurité Sentinel One. « Les informations secrètes, insérées par un algorithme incorporé à une image, sont quasiment impossibles à détecter à l'œil nu ou par les technologies de sécurité », complète Adam Philpott, président Europe, Moyen-Orient et Afrique du groupe de cybersécurité McAfee. « Il suffit que la ligne de code, ainsi dissimulée, active ensuite un shellcode (un code binaire exécutable), un script ou un programme, présentant une brèche de sécurité, pour ouvrir une sorte de tunnel vers l'ordinateur visé », poursuit-il. Lire la suite.

La Russie et l'Ukraine touchées par des « attaques informatiques »

2017-10-25T07:21:09Z

La Russie et l'Ukraine touchées par des « attaques informatiques »

Le métro de Kiev et l'agence de presse Interfax semblent avoir été touchés par un rançongiciel appelé « Bad Rabbit ».

LE MONDE | 24.10.2017 à 19h31 • Mis à jour le 25.10.2017 à 03h21 | Par Martin Untersinger

Le fonctionnement de plusieurs entreprises et institutions, en Russie et en Ukraine, était perturbé, mardi 24 octobre en début de soirée, par ce qu'elles présentent comme des « attaques informatiques ».

L'agence de presse russe Interfax a averti sur Twitter que ses dépêches étaient inaccessibles en raison d'une attaque « sans précédent », d'après son directeur.

[…] Le rançongiciel Bad Rabbit

Selon un chercheur au sein de l'entreprise de sécurité slovaque ESET, le métro de Kiev aurait été touché par un rançongiciel – un logiciel qui chiffre les données, paralysant l'ordinateur, avant d'offrir de les déchiffrer en échange d'une rançon. Nommé Bad Rabbit ou Diskcoder. D, il est issu selon ce chercheur de la même souche que Petya, le logiciel malveillant qui avait déferlé sur l'Europe et le monde depuis l'Ukraine, en juin.

En fin d'après-midi, toujours selon ce chercheur, le rançongiciel aurait fait des « centaines » de victimes, la majeure partie d'entre elles se situant en Ukraine et en Russie, auxquelles s'ajoutent quelques machines infectées en Turquie et en Bulgarie.

En savoir plus sur http://www.lemonde.fr/pixels/article/2017/10/24/la-russie-et-l-ukraine-touchees-par-des-attaques-informatiques_5205400_4408996.html#xD2293LT36DfYKJh.99

Shadow Brokers, le brouillard de la guerre dans le cyberespace

2017-10-22T16:06:23Z

Shadow Brokers, le brouillard de la guerre dans le cyberespace

Par Rafael Ponce | 22/10/2017, 8:00 | 1583 mots

Le groupe cybercriminel qui se fait appeler "Shadow Brokers" serait constitué d'un ou de plusieurs anciens agents du gouvernement américain, peut-être même des agents de la NSA, aux motivations pécuniaires et désireux d'ébranler l'establishment, ou le « deep state » américain. Par Rafael Ponce, consultant Cyber Threat Intelligence pour CEIS et bluecyforce.

Révélé au public en août 2016 après la publication d'outils et de notes opérationnelles qui appartiendraient à l'unité d'opérations de l'Agence de Sécurité Nationale américaine (NSA) appelée « Tailored Access Operations » ou « The Equation Group », le groupe « Shadow Brokers », s'est rapidement fait connaître par son ambiguïté, l'intrigue qu'il a su faire naître autour de son identité et de ses motivations, et par la nature des informations dont il prétendait être en possession.

Animé(s) d'une double volonté de générer du profit et de véhiculer des messages à contenus politiques et idéologiques, Shadow Brokers est désormais au centre d'une intense spéculation et fait l'objet de nombreuses théories et hypothèses. Devenu symbole d'un nouveau type de guerre cybernétique, ses actions mettent en lumière les limites des actions défensives ainsi que la capacité de manipulation offerte par le cyberespace. Plus encore, elles illustrent ce qui semble s'imposer ici comme l'un des plus grands avantages du cyberespace : l'anonymat et l'impossible attribution des attaques.

D'où viennent les Shadow Brokers ?

Il semblerait qu'un consensus se soit formé sur quelques caractéristiques du groupe ou l'individu derrière Shadow Brokers. D'abord, il est largement accepté que les éléments que le groupe ou l'individu prétend avoir en sa possession sont effectivement des exploits et outils de la NSA. Non seulement l'agence américaine ne l'a pas nié, mais les dégâts causés par l'épidémie de ransomware qui a suivi et qui utilisait l'un de ces exploits, « EternalBlue »,[1] semblent le confirmer. Lire la suite.

Cybercriminalité : l'État lance une plateforme d'assistance aux victimes

2017-10-17T19:23:54Z

Cybercriminalité : l'État lance une plateforme d'assistance aux victimes

Économie High-Tech

Par LEXPRESS.fr avec AFP , publié le 17/10/2017 à 19:45 , mis à jour à 21:19

Le site était en test depuis mai. Généralisé mardi à l'ensemble du territoire, il est accessible aux particuliers, entreprises et administrations locales.

Il suffira désormais de quelques clics aux victimes de piratages informatiques, pour se voir proposer une aide. Depuis ce mardi, le gouvernement a en effet lancé une plateforme dédiée. Son nom : cybermalveillance.gouv.fr.

L'aide de prestataires locaux

Cette plateforme est accessible aux particuliers, professionnels et administrations locales. Elle est supposée leur permettre d'entrer en relation avec des spécialistes qui se trouvent près de chez eux, et donc, qui sont susceptibles de les aider directement.

Mardi, le site recensait mardi 1123 prestataires répartis dans tout le pays, qui ont rempli une charte. L'idée est ultérieurement de « pouvoir qualifier ou certifier » ces spécialistes, a relevé Jérôme Notin, le responsable du site, qui note que les utilisateurs pourront également les noter. Cybermalveillance.gouv.fr va également servir de vecteur de diffusion des messages de prévention, diffusés notamment par l'Agence nationale de la sécurité des systèmes d'information (Anssi). Enfin, elle permettra d'observer l'évolution des menaces, un élément d'autant plus intéressant que les statistiques manquent cruellement sur les attaques dont sont victimes les PME et les particuliers.

Le site, prévu dans la Stratégie pour la sécurité du numérique lancée par l'État il y a deux ans, a été incubé au sein de l'Anssi. Une instance dont la mission consiste à protéger les réseaux de l'Etat et des opérateurs d'importance vitale, et à porter assistance au besoin aux grandes entreprises.

« Aider le jour où le malheur arrive »

Cybermalveillance.gouv.fr était dans une phase de test depuis la fin du mois de mai. Au départ confiné à la seule région des Hauts-de-France, il a été étendu à l'ensemble du territoire. Il s'agit « d'aider nos concitoyens, d'aider nos PME à trouver de l'aide, le jour où le malheureusement le malheur arrive », a résumé Guillaume Poupard, le directeur général de l'Anssi.

« On a un enjeu en France aujourd'hui à sécuriser, à créer un contexte de confiance, qui fait qu'à aucun moment il ne puisse y avoir un doute, un doute sur la sécurisation des échanges qu'on peut avoir, un doute sur la qualité et sur l'hébergement des données stratégiques de mon entreprise, et cela, quelle que soit ma taille », a souligné le secrétaire d'État au numérique Mounir Mahjoubi, faisant allusion aux PME françaises qui rattrapent péniblement leur retard numérique.

Il faut donc, selon lui, garantir la sécurité des produits achetés par les entreprises, et « demander aux entreprises de se protéger elles-mêmes ». A cet égard, « ce n'est pas sale de rendre public des prix, de dire combien ça coûte une intervention post-attaque, combien ça coûte un abonnement de prévention (…), il faut que toutes les entreprises aient ces ordres de grandeur », a noté Mounir Mahjoubi.

64% de particuliers touchés

Sur les 724 victimes de piratages qui se sont fait connaître depuis le 30 mai dans les Hauts-de-France, on recense 64% de particuliers, 30% d'entreprises et 6% d'administrations, a relevé Jérôme Notin. Il a noté que 202 particuliers de la région ont appelé à l'aide parce qu'ils avaient été victimes de ransomwares (ou rançongiciels), des logiciels malveillants chiffrant les données et réclamant une rançon pour les déchiffrer.

Le site cybermalveillance.gouv.fr emploie pour le moment six personnes. Il est géré par un groupement d'intérêt public (GIP) baptisé Acyma, qui regroupe l'Etat (les services du Premier ministre dont dépend l'Anssi, les ministères de l'Economie et des Finances, de la Justice et de l'Intérieur, ainsi que le secrétariat d'Etat au Numérique), des utilisateurs (dont les chambres de commerce et la CPME) et des fédérations professionnelles (dont celle des assureurs), en attendant l'arrivée l'an prochain de spécialistes de la cybersécurité.