Pourquoi un hacker s'intéresserait-il à moi ?
Les pirates ciblent les particuliers parce que la plupart des attaques sont automatisées : des robots testent des mots de passe volés et envoient des arnaques à des millions de personnes à la fois. Tes identifiants, ta carte bancaire et ton identité se revendent, et ta messagerie ouvre la porte à tes proches et à ton employeur. Pas besoin d'être important, juste joignable.
▶ À toi de jouer
Pourquoi c'est important
Les attaquants choisissent rarement des personnes. Ils choisissent ce qui est facile et revendable. Identifiants, numéros de carte et kits d'identité complets se vendent en gros : une boîte mail ordinaire vaut donc de l'argent et mène à tes contacts.
En 7 minutes, tu sauras
- Les données volées ont un prix, et les criminels gagnent sur le volume.
- Tes comptes sont des clés vers tes contacts, ton travail et ton identité.
- Les attaques visent l'argent, l'accès ou la perturbation.
Ce que tu vas pratiquer
Les prix du marché noir
Les données volées s'achètent et se vendent sur des marchés criminels. Devine à peu près combien vaut chaque article.
Le mythe du « je ne suis personne »
Ada entend ça toutes les semaines. Aide-la à répondre.
« Je ne suis pas important. Personne ne se fatiguerait à me pirater. » Qu'est-ce qui cloche ?
- La plupart des attaques sont automatisées et touchent des millions de gens (Réponse)
- Rien. Les pirates ne visent que les stars et les grandes entreprises
- Rien, tant que tu n'as pas beaucoup d'argent
À part l'argent, qu'est-ce qui rend tes comptes précieux pour un criminel ?
- L'accès : à tes contacts, aux systèmes de ton employeur et à ton identité (Réponse)
- Rien, s'il n'y a pas d'argent dessus
Ta messagerie NovaCorp est piratée. Qui est en danger ?
- Toi seulement
- Toi, tes collègues, les clients et fournisseurs de NovaCorp (Réponse)
Quel motif ?
Presque toutes les attaques tournent autour de trois choses. Trie ces attaques selon leur motif.
- Un rançongiciel bloque ton portable et exige un paiement → Argent
- Ton identifiant est volé pour entrer dans le réseau de l'entreprise → Accès
- Un site est inondé de trafic pour protester contre une décision → Perturbation
- Tes coordonnées bancaires sont vendues sur un marché en ligne → Argent
- Ta messagerie sert à envoyer du phishing à tous tes contacts → Accès
- La page d'accueil d'un site est couverte de slogans politiques → Perturbation
Retiens bien
Tu n'es pas trop petit pour être une cible. L'automatisation rend tout le monde intéressant à tester.
Personne n'est trop petit pour être ciblé. L'automatisation rend chaque compte intéressant à tester.
Les chiffres clés
- Microsoft indique que ses clients subissent plus de 600 millions d'attaques cybercriminelles et étatiques chaque jour. · Source: Microsoft Digital Defense Report 2024
- Plus de 99 % des attaques sur l'identité observées par Microsoft visent les mots de passe, par exemple en devinant ou en réutilisant des mots de passe ayant fuité. · Source: Microsoft Digital Defense Report 2024
- L'Internet Crime Complaint Center du FBI a reçu 880 418 plaintes en 2023, pour plus de 12,5 milliards de dollars de pertes déclarées. · Source: FBI IC3, Internet Crime Report 2023
- Identifiants, numéros de carte et pièces d'identité volés se vendent en gros sur des marchés criminels. Les prix varient selon le pays, la qualité et la date.
- Des services gratuits d'alerte aux fuites comme Have I Been Pwned recensent des milliards de comptes exposés dans des fuites de données, et tu peux y vérifier ta propre adresse e-mail. · Source: Have I Been Pwned
Mis à jour:
Les questions qu'on se pose
Pourquoi un pirate voudrait-il mon compte si je n'ai pas beaucoup d'argent ?
Ton compte peut être revendu, servir à arnaquer tes amis ou à réinitialiser tes autres mots de passe. Un compte professionnel peut aussi être une porte d'entrée vers les systèmes de ton employeur.
Les cyberattaques sont-elles surtout automatisées ?
Oui. La plupart sont des campagnes de masse menées par des robots qui testent des mots de passe ayant fuité ou envoient des messages frauduleux à des millions de personnes. Ils ne te choisissent pas : ils essaient tout le monde.
Combien valent mes données personnelles sur le dark web ?
À l'unité, c'est souvent peu : un identifiant peut se vendre quelques euros, un numéro de carte quelques dizaines d'euros. Les criminels gagnent sur le volume, c'est pourquoi ils visent tout le monde.
Comment savoir si mes données ont fuité ?
Des services gratuits d'alerte aux fuites te permettent de vérifier si ton adresse e-mail apparaît dans une fuite connue. Si c'est le cas, change ce mot de passe partout où tu l'as réutilisé et active la double authentification.
Termes associés