"Tout le monde tombe dans le piège" : un hacker éthique explique sur M6 comment se protéger des cyberattaques en évitant la "surexposition"

Dans la nuit du 11 au 12 octobre, une cyberattaque faisait dérailler le système de réfrigération de 700 magasins en France, des grandes surfaces, des supermarchés ou encore des petits commerces. La température y dépassait les 50°C, rendant les produits qui s'y trouvaient inconsommables. Selon l'agence nationale de la sécurité des systèmes d'information, cette attaque a été rendue possible à cause de "défauts de sécurisation élémentaires".

"Ça ne me surprend pas vraiment, il y a eu des précédents dans d'autres pays", réagit Marwan Ouarab, hacker éthique et expert en cybersécurité, au micro d'Anne-Sophie Lapix dans Le 20.10 de M6. "Cette cyberattaque est liée à une attaque qui a touché particulièrement une pièce sur des réfrigérateurs, des régulateurs qui sont très peu mis à jour. Donc, en fait, finalement, lorsque les marques décident de mettre à l'abandon leur matériel et qu'ils ne sont pas mis à jour, forcément, ça les rend perméables à des cyberattaques de ce style", explique-t-il.

"Il faut quand même un certain nombre de connaissances pour pouvoir mener à bien ce type de cyberattaque qui peut déstabiliser tout un pays", poursuit le hacker repenti, qui alerte sur des attaques qui peuvent cibler des sites plus sensibles. "On peut très vite transposer ce schéma-là avec d'autres corps de notre société actuelle, comme les hôpitaux, qui pourraient donner lieu à des cas de figure bien plus catastrophiques que ce qui s'est passé".

À l'heure actuelle, des organes vitaux de certains États peuvent être déstabilisés uniquement via ces moyens-là.

Marwan Ouarab, hacker repenti, sur M6

En août dernier, des réfrigérateurs avaient aussi été ciblés sur des bases militaires américaines. Pourquoi attaquer des frigos dans une base militaire où l'on peut retrouver des sous-marins ou des avions ? "Parce que ça sonne moins comme une déclaration de guerre officielle", estime Marwan Ouarab. "On est dans une guerre froide, on va appeler ça une guerre froide du numérique. À l'heure actuelle, des organes vitaux de certains États peuvent être déstabilisés uniquement via ces moyens-là", ajoute-t-il.

"Forcément, un État qui en veut aux États-Unis ou à la France ou à d'autres pays n'aura aucun mal à utiliser ce type de moyens-là", explique le hacker qui préfère ne pas s'avancer sur l'origine des cybercriminels. "Il est dit que ce serait une force étrangère qui serait à l'origine de cette attaque", glisse-t-il.

"Des groupes d'escrocs organisés comme des armées"

Les cybercriminels ne visent pas uniquement des États ou de grandes entreprises. Ce sont plus souvent des particuliers qui sont ciblés par des arnaques dans le but de leur soutirer de l'argent. L'affaire du faux Brad Pitt en est un exemple marquant. Une femme s'est fait extorquer 800.000 euros par des "brouteurs" qui se faisaient passer pour l'acteur. Marwan Ouarab avait, à l'époque, remonté leur piste.

Ces arnaques sentimentales sont fréquentes, selon lui. "Il existe des groupes d'escrocs organisés comme de véritables armées", assure-t-il. Il est parvenu à localiser les arnaqueurs au Nigeria, qui sont toujours libres à l'heure actuelle. Aux dernières nouvelles, ils se faisaient passer pour l'acteur Keanu Reeves. "Peut-être que maintenant, c'est un faux Leonardo DiCaprio ou n'importe quelle autre star".

"L'hygiène numérique", ou comment éviter d'être touché par ces cyberattaques

Marwan Ouarab souligne l'importance de "l'hygiène numérique", ces bonnes habitudes du quotidien pour quiconque utilise internet. "Lorsque vous vous créez, par exemple, un compte sur votre marchand Internet préféré ou votre site de streaming ou autre, vous êtes amené à renseigner votre adresse mail et votre numéro de téléphone. Cette adresse mail et ce numéro de téléphone sont stockés dans une base de données. Lorsqu'il y a des cyberattaques sur les sites concernés, les bases de données sont amenées à fuiter et à se retrouver dans la nature un petit peu partout", explique-t-il.

Ces données permettent ainsi à l'auteur de la cyberattaque de vous retrouver et de vous cibler directement. La femme arnaquée par le faux Brad Pitt s'est fait avoir de la sorte. "Les escrocs sont d'abord allés sur son compte Facebook, ont vu qu'elle avait un train de vie confortable, et sont ensuite passés à l'attaque", résume le hacker éthique.

Il conseille de restreindre l'accès à vos photos personnelles sur les réseaux sociaux, de ne pas les laisser accessibles à n'importe qui. "Vous avez des paramètres qui permettent de limiter le nombre de personnes inconnues qui voient vos photos. Vous avez la possibilité d'activer cette option-là et de faire en sorte que quelqu'un que vous ne connaissez pas ou qui n'est pas dans votre liste d'amis ne puisse pas voir ni vos amis, ni vos photos, ni vos informations telles que votre travail ou autre", rappelle-t-il. Dans une ère de surconnexion, il regrette que "tout le monde tombe dans le piège de la surexposition".

À lire aussi

piratage

"Vote pour la fille de mes amis" : attention à cette nouvelle arnaque qui circule sur WhatsApp