logo CyberAttaque

CyberAttaque

La perturbation des systèmes de contrôle industriel et des services essentiels (attaques non motivées par l’appât du gain) :

Nous avons recueilli une interview de James Lyne, responsable de la recherche et du développement au S.A.N.S. Institute et expert en cyber-menaces au Royaume-Uni :

« Au quotidien, il est indéniable que l’immense majorité du code malveillant a été centrée sur la fraude et le profit. Cependant, le déploiement perpétuel de la technologie dans nos sociétés n’a fait qu’accroître les opportunités d’influence politique, voire militaire. Et les rares attaques publiquement visibles, telles que Triton/Tri SYS, attestent de la capacité et des intentions des acteurs qui cherchent à compromettre les éléments des environnements industriels comportant le risque le plus élevé, c’est-à-dire les systèmes de sécurité qui ont historiquement empêché des effondrements en matière de sûreté et de sécurité. »

La meilleure illustration de ce genre d’attaques est illustrée par Yahoo!, ayant connu plusieurs attaques entre 2013 et 2016. Yahoo! annonçait avoir subi en 2014 une cyberattaque ayant affectée 500 millions de comptes utilisateurs. Cela constituait le plus gros piratage massif de données individuelles dirigé contre une seule société. Noms, dates de naissance, numéros de téléphone et mots de passe ont été volés. Si l’entreprise avait assuré que les données bancaires n’avaient pas été touchées, elle recommandait à ses utilisateurs la prudence.

Logo Yahoo

Source de l’image : https://s.yimg.com/dh/ap/default/130909/y_200_a.png

Avant cela, en 2012, c’était le hacker “Peace” qui vendait pour 1900$ 200 millions de noms d’utilisateurs et de mots de passe. En mars, Yahoo! a avoué s’être une nouvelle fois piraté. Cette fois-ci, “seulement” 32 millions de comptes avaient été touchés.

Cette cyberattaque a relancé l’enquête sur celle de 2014 puisque les attaquants se sont servis d’outils dérobés cette année là. De la sorte, ils ont créé des cookies malveillants leur permettant de se connecter sans les mots de passe. Conséquence pour Yahoo!, la firme a été rachetée par Verizon en 2017 pour 4,5 millions de dollars au lieu des 4,8 millions annoncés en 2016. Finalement, Yahoo avouera que l’ensemble des 3 milliards de comptes utilisateurs avaient été piratés en 2013. Cette cyberattaque constitue donc la plus importante de l’histoire d’internet.

Retourner en haut de page