Cette deuxième semaine du mois d’août est marquée par deux grandes actualités cyber au Royaume-Uni. Le 9 août 2023, la Commission électorale du Royaume-Uni a annoncé qu’elle avait subi une cyberattaque en août 2021 et que les attaquants avaient eu accès au registre des citoyens pendant un an. Le même jour, un document contenant les noms et grades de milliers de policiers d’Irlande du Nord a été publié par erreur en ligne, suscitant des inquiétudes pour la sécurité des agents.
Ces deux cas permettent d’expliquer deux actes cybercriminels régulièrement repris dans les médias. Un piratage et un vol de données sont souvent liés, mais pas forcément inhérent l’un à l’autre.
Pour pirater, il faut s’infiltrer
Dans le cas de la Commission électorale du Royaume-Uni, on parle de piratage (ou hacking) : des individus se sont infiltrés illégalement dans un réseau informatique, le plus souvent en piégeant un employé avec un fichier à télécharger, ou en profitant de la faille d’un logiciel. Selon le site gouvernemental cybermalveillance.gouv, le piratage informatique consiste en une intrusion « sans autorisation dans une ressource comme un ordinateur, un serveur, un réseau, un service en ligne ou un téléphone mobile ».
Avec U-Cyber 360°, la société française Mailinblack vous permet de protéger votre organisation et d’éduquer vos collaborateurs à la cybersécurité.
Du gestionnaire de mots de passe à la sécurisation des e-mails en passant par la formation continue ou les simulations d’attaques, cette solution regroupe tous les outils pour prévenir les risques cyber.
Un piratage peut se faire simplement en trompant un individu qui partage des identifiants et en prenant le contrôle d’un de ses comptes par la suite. Le plus souvent des logiciels sont dissimulés – cheval de Troie, infostealer – dans des pièces jointes et donneront accès à l’ordinateur une fois installés. L’objectif du pirate est de prendre le contrôle de la ressource et/ou de dérober des informations. Les motivations sont nombreuses : usurpation d’identité, fraude bancaire, gain d’argent, espionnage, sabotage, politique, chantage.
Une fois que des dossiers sont exfiltrés et récupérés par le malfaiteur, on parle de vol de données.
Voler des données peut se faire sans piratage
On peut parfaitement dérober des données sans à avoir à pirater un compte. Le cas le plus courant et que vous voyez quotidiennement dans vos boîtes mail est celui du phishing. Lorsqu’un cybercriminel crée un faux site – de la SNCF, RATP, La Poste ou Amazon par exemple – dans lequel il vous invite à rentrer vos identifiants, l’objectif est d’abord de voler vos informations. Le malfaiteur ne va pas forcément pirater le compte derrière. Le plus souvent, il le revendra sur des forums ou le dark web, car vos données sont un bien.
Des informations peuvent être récupérées en trompant la cible. Le charlatan va chercher à convaincre un individu, en usurpant une identité par exemple, de lui envoyer un fichier. On parle d’ingénierie sociale lorsqu’un pirate parvient à récupérer une information juste avec la force de persuasion.
Prenons maintenant le cas de la fuite des documents de la police nord-irlandaise. Le fichier a de fortes chances d’être partagé sur les forums de hackers. N’importe qui peut aller le consulter. Si ce dernier contient des informations personnelles, juridiques, ces dernières peuvent être volées et détournées pour des intérêts malveillants.
Ce n’est pas parce qu’un document confidentiel est en ligne qu’il est légal de l’utiliser. Selon l’article 2.2 du Règlement adopté le 30 mai 2022 par l’UE, la « réutilisation » d’une donnée en sources ouvertes est « l’utilisation, par des personnes physiques ou morales, de données détenues par des organismes du secteur public, à des fins commerciales ou non commerciales autres que l’objectif initial de la mission de service public ». Les peines varient ensuite en fonction de la réutilisation des informations. Les données peuvent être un secret protégé par la loi, des droits de propriété intellectuelle, des actes médicaux etc.
L’article 226-18 du code pénal dispose que « le fait de collecter des données à caractère personnel par un moyen frauduleux, déloyal ou illicite est puni de cinq ans d’emprisonnement et de 300 000 euros d’amende. »
Sachez maintenant que quand vous téléchargez un film, un livre, un document, vous volez des données. Cela ne fait pas de vous un hacker en revanche.
+ rapide, + pratique, + exclusif
Zéro publicité, fonctions avancées de lecture, articles résumés par l'I.A, contenus exclusifs et plus encore.
Découvrez les nombreux avantages de Numerama+.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Marre des réseaux sociaux ? Rejoignez-nous sur WhatsApp !
