Cybercriminalité : définition, enjeux et protection

Définition : qu’est-ce que la cybercriminalité ?

La cybercriminalité désigne l'ensemble des activités criminelles commises via les technologies informatiques ou les réseaux de communication comme Internet. Le cybercrime s'effectue via les infrastructures numériques, il ne connaît pas de frontières physiques, et lutter contre la cybercriminalité relève ainsi du défi.

Contrairement à une croyance populaire, les cybercriminels ne sont pas forcément des pirates informatiques, et certains sont « simplement » des cyber arnaqueurs. Mais il existe un point commun entre tous ces criminels : pour sévir, ils exploitent des failles, qu’elles soient techniques ou humaines. Ils s’adonnent ainsi à une myriade d’activités illégales, telles que :

• Le piratage informatique
• Le vol de données (telles que des données financières)
• L’usurpation d’identité
• Le phishings
• Le cyberharcèlement
• L’extorsion
• L’utilisation de rançongiciels

Si ces cybercriminels sont animés par l’appât du gain, la cybercriminalité connaît également d’autres motifs : déstabilisation politique et économique, terrorisme, hacktivisme, et même parfois, simple volonté de semer le chaos en ligne.

Comment le cybercrime a évolué ?

Le cybercrime a émergé dans la deuxième moitié du 20e siècle grâce à la montée en puissance des réseaux informatiques.

En 1962, le MIT vient de mettre en place un système de comptes pour limiter le temps d’accès de ses étudiants aux ordinateurs. L’un d’eux, Allan Scherr, trouve alors une faille à exploiter pour accéder aux mots de passe des autres utilisateurs du réseau de l’université. Si l’étudiant en profite alors surtout pour contourner la limite de temps imposée et laisser des messages humoristiques sur les comptes de ses professeurs, sa cyberattaque met pour la première fois en lumière la vulnérabilité des systèmes informatiques.

Un peu moins de dix ans plus tard, en 1971, le virus Creeper, premier virus informatique de l’histoire, émerge et donne une idée des dommages que de tels logiciels peuvent causer. En 1988, Robert Morris crée le premier ver informatique de l’histoire. L’ampleur de l’attaque est telle qu’elle attire même l’attention des médias. C’est également dans les années 1980 que se font connaître les premiers pirates informatiques, tels que Kevin Mitnick. Mais c’est à partir des années 1990, alors que les particuliers commencent à pouvoir accéder à Internet, que la cybercriminalité explose réellement.

Au fil des années, les outils à disposition des hackers se complexifient et leurs attaques deviennent de plus en plus complexes, faisant du cybercrime une menace mondiale omniprésente et qui peut toucher tout le monde ; la cybersécurité se développe en réponse, et sa mission est simple : lutter contre la cybercriminalité sous toutes ses formes.

Qui sont les victimes de la cybercriminalité ?

Il n’existe pas de profil type pour être victime de la cybercriminalité, et tout le monde peut ainsi être pris pour cible :

• Les entreprises sont particulièrement touchées par le vol de données, l’espionnage industriel et les rançongiciels.
• Les gouvernements sont une des cibles privilégiées du cyberespionnage ; leurs infrastructures critiques peuvent également être visées, comme cela a été le cas avec le ver Stuxnet qui visait à ralentir le programme nucléaire iranien.
• Les institutions publiques telles que les réseaux de transport ou les hôpitaux sont des cibles de choix pour les ransomwares ; ces structures ne pouvant se permettre de voir leurs activités stoppées, elles sont en effet plus aptes à payer une rançon.
• Les particuliers sont le plus souvent victimes de fraudes financières, d’escroqueries en ligne et d’usurpation d’identité ; certains rançongiciels peuvent également les cibler.

Qui sont les auteurs des cybercrimes ?

Les types de cybercriminels

Pour beaucoup, un cybercriminel est forcément un petit génie de l’informatique. Eh bien sachez que ce n’est pas la norme ! Dans les faits, les profils des cybercriminels peuvent énormément varier. Parmi les plus répandus, vous trouverez :

• Les pirates informatiques qui agissent seuls. Ils peuvent être des experts difficiles à arrêter comme des débutants qui commettent de nombreuses erreurs.
• Les groupes de hackers, qui présentent souvent une structure plutôt organisée et profitent de leur nombre pour opérer à (très) grande échelle.
• Les hacktivistes, groupes ou individus isolés qui opèrent pour des causes politiques ou sociales.
• Les cyber escrocs, qui s'appuient souvent sur l’ingénierie sociale pour extorquer de l’argent sans cyberattaque.
• Les États-nations, qui peuvent lancer des cyberattaques à des fins géopolitiques et qui n’hésitent pas à recourir au cyberespionnage.

Quels sont les cybercriminels et groupes de hackers les plus connus ?

Parmi la multitude de cybercriminels qui sévissent ou ont sévi, certains ont marqué l’histoire du cybercrime plus que d’autres. Parmi eux :

• Le collectif Anonymous, mouvement de hacktivistes agissant dans un idéal de justice.
• Kevin Poulsen, l’un des premiers hackers de l’histoire ; il a notamment réussi à dérober des informations confidentielles au Pentagone. Il est depuis devenu journaliste et consultant en cybersécurité.
• Ruja Ignatova, la cyber arnaqueuse derrière le OneCoin, l’une des arnaques pyramidales les plus lucratives de l’histoire.
• Les ShinyHunters, un groupe de pirates agissant depuis 2020, qui ont extorqué des millions de dollars à de grandes entreprises.

Quelles sont les attaques informatiques les plus répandues dans la cybercriminalité ?

Les cyberattaques les plus répandues

Si l’armada à la disposition des hackers est impressionnante, certains types de cyberattaques sont plus répandus que d’autres. C’est notamment le cas :

• Du phishing (ou hameçonnage), une technique d’ingénierie sociale visant à voler des informations via des mails frauduleux ou de faux sites web imitant ceux de services légitimes.
• Des attaques par ransomwares, particulièrement lucratives puisqu’elles bloquent l'accès à des systèmes ou données jusqu'au paiement d'une rançon.
• Des attaques par déni de service (attaques DDoS), qui visent à surcharger les serveurs jusqu’à les rendre inaccessibles, paralysant les services liés.
• De l’utilisation d’un cheval de Troie (ou Trojan), qui se présente sous la forme d’un logiciel légitime, mais qui permet de prendre le contrôle du système infecté à distance.

Si vous souhaitez devenir incollable à ce sujet, n’hésitez pas à consulter notre article complet sur les différentes catégories de cyberattaques.

Exemples célèbres de cyberattaques dans l’histoire du cybercrime

Plusieurs cyberattaques ont marqué l’histoire du cybercrime ; c’est notamment le cas de :

• Stuxnet, la première attaque informatique qui a eu des conséquences sur le monde physique, puisque ce ver informatique a causé la destruction de certaines infrastructures du programme nucléaire iranien.
• Locky, un ransomware qui a infecté des milliers d’ordinateurs et qui a notamment menacé de paralyser certaines structures de santé et institutions publiques.
• Le ver Blaster, qui en 2003 a semé le chaos à l’échelle mondiale et a marqué un tournant dans l’histoire de la cybersécurité.
• Le Sony Pictures Hack, une cyberattaque perpétrée par un groupe de hackers proches du gouvernement nord-coréen suite à la sortie d’un film mettant en scène la tentative d’assassinat fictif de Kim Jong-Un.

Quelles sont les conséquences de la cybercriminalité ?

Conséquences économiques

Les conséquences économiques de la cybercriminalité sont énormes pour les entreprises et les gouvernements, mais également pour les particuliers.

Entreprises et gouvernement peuvent perdre des millions voire des milliards à cause des vols de données et des rançons demandées. Certaines attaques peuvent également mener à une interruption de services, entraînant une nouvelle perte financière. Enfin, ces cyberattaques nuisent à la réputation de ces organisations et peuvent inciter leurs clients à leur retirer leur confiance.

Si les particuliers sont la cible d’attaques moins juteuses, les conséquences financières peuvent tout de même être désastreuses. Les plus « chanceux » pourraient perdre de quelques centaines à quelques milliers d’euros si leur matériel est rendu inutilisable par un virus, ou s’ils doivent s’acquitter d’une rançon. Mais cela peut monter bien plus haut, notamment pour ceux victimes de brouteurs, ces cybercriminels spécialistes de l’arnaque sentimentale qui n’hésitent pas à se rapprocher de leurs cibles pour leur extorquer de plus en plus d’argent au fil des mois.

Conséquences sociales et politiques

Les cyberattaques peuvent également avoir des conséquences sociales et politiques. Par exemple, en cas de vol de données, plusieurs de vos informations confidentielles (adresse, numéro de sécurité sociale, coordonnées bancaires…) peuvent être compromises. Dans le cas où ces informations seraient ensuite revendues sur le Dark Web, des individus malintentionnés pourraient les exploiter à leur profit.

Les institutions publiques sont également des cibles de choix pour le cybercrime, car l’arrêt de leurs activités peut créer une instabilité. Les conséquences pourraient être très dangereuses voire même mortelles, lorsque ce sont par exemple des structures de santé qui sont prises pour cibles

Impact sur la sécurité nationale

La cybercriminalité représente une menace directe pour notre sécurité nationale. Certaines infrastructures critiques telles que les compagnies de transport ou les systèmes énergétiques peuvent être touchées, ce qui peut déstabiliser tout un pays. Et c’est sans compter sur le risque d’espionnage international, les États et groupes cybercriminels n’hésitant pas à exploiter des failles pour accéder à des informations sensibles.

En somme, notre dépendance croissante aux technologies numériques pourrait rendre ces attaques d’autant plus dévastatrices, allant jusqu’à mettre en danger la stabilité d’un État.

Comment lutter contre la cybercriminalité ?

Les acteurs clés de la lutte contre le cybercrime en France

En France, plusieurs polices sont chargées de lutter contre le cybercrime. C’est notamment le cas de :

• L’ANSSI (Agence Nationale de la Sécurité des Systèmes d'Information), l’organisme chargé de la défense des systèmes d'information de l’État.
• Le C3N (Centre de lutte contre les criminalités numériques), une unité spécialisée de la Gendarmerie nationale qui se charge des questions en rapport avec les analyses numériques et la criminalité.
• La BEFTI (Brigade d'Enquêtes sur les Fraudes aux Technologies de l'Information), une brigade chargée d’élucider les délits et crimes informatiques.

Les professionnels de la cybersécurité qui surveillent, détectent et neutralisent les cyberattaques.

La cybersécurité s’est développée pour répondre aux risques croissants que faisait peser la cybercriminalité. Plusieurs métiers ont émergé, et aujourd’hui, de nombreux professionnels tâchent d’endiguer le cybercrime. Par exemple :

• Le responsable de la sécurité des systèmes d’information se charge de l'élaboration et de la mise en place de la stratégie globale de cybersécurité au sein de son organisation.
• L’auditeur en cybersécurité détecte les vulnérabilités des systèmes pour qu’elles puissent être corrigées avant qu’elles ne soient exploitées par des hackers malveillants.
• L’analyste en cybersécurité définit des actions pour éviter les cyberattaques et définit le comportement à adopter lorsqu’une d’elles se produit.
• Le pentester évalue la sécurité des systèmes d’information grâce à des tests d’intrusion.
• Le chef de projet cybersécurité coordonne les différents projets de sécurité et assure la mise en œuvre des solutions techniques pour protéger les systèmes d’information.
• L’analyste SOC surveille en temps réel les infrastructures informatiques, détecte les incidents de sécurité et répond rapidement aux menaces pour minimiser leurs impacts.

Comment se protéger du cybercrime ?

Plusieurs gestes vous aideront à vous protéger du cybercrime :

• Utilisez un antivirus et un pare-feu, et assurez-vous qu’ils restent à jour.
• Renforcez la sécurité de vos mots de passe, et misez sur un gestionnaire pour mieux les protéger.
• Sauvegardez régulièrement vos données et gardez-en une copie sur un disque dur ou un périphérique externe à votre ordinateur.
• Formez-vous et sensibilisez vos collaborateurs aux risques cyber. Pour vous y aider, Jedha vous propose une formation en cybersécurité pour débutant, qui vous permettra de maîtriser toutes les bases essentielles.

Conclusion : Comment devenir un expert en cybersécurité ?

Aujourd’hui plus que jamais, pour lutter contre le cybercrime nous avons besoin d’experts en cybersécurité. C’est pour cela que chez Jedha, nous vous proposons des formations complètes et intensives éligibles au CPF, parfaites si vous souhaitez vous reconvertir dans la cybersécurité.

• Notre formation en cybersécurité Fullstack de 450 heures vous transmettra toutes les clés pour décrocher votre premier emploi dans la cybersécurité. À son issue, vous obtiendrez en plus un diplôme de niveau bac+4 reconnu par l’État.
• Notre formation pour devenir expert en cybersécurité vous permettra de développer des compétences de pointe très recherchées pour pouvoir sécuriser efficacement de nombreuses infrastructures numériques.

Questions fréquentes à propos de la cybercriminalité

Quelle est la cause de la cybercriminalité ?

La cybercriminalité est principalement motivée par des raisons financières : les criminels cherchent à exploiter les failles de sécurité et des failles humaines pour voler des données ou extorquer de l'argent. Mais elle est également encouragée par la prolifération des technologies numériques et le manque de protection adéquate des systèmes informatiques. Enfin, le cybercrime est également motivé par des raisons politiques, notamment dans le cas du cyberespionnage et du hacktivisme.

Qui contacter en cas de cybercriminalité ?

Si vous pensez être victime de cybercriminalité ou d’un acte de cybermalveillance, vous pouvez déposer plainte dans un commissariat ou une gendarmerie, mais également en ligne sur www.moncommissariat.fr.

Le gouvernement a également mis en place le site www.cybermalveillance.gouv.fr pour vous accompagner dans vos démarches.

Quels sont les pirates informatiques les plus dangereux du 21e siècle ?

Carbanak, Albert Gonzalez et le groupe Lapsus$ font partie des hackers les plus redoutables du 21e siècle. Carbanak est à l'origine de l'un des plus grands cyberbraquages, avec plus d'un milliard de dollars volés aux banques, Gonzalez est responsable de l'un des plus grands vols de données bancaires de l’histoire, tandis que le groupe Lapsus$, composé uniquement d’adolescents, a réussi à faire trembler les géants de la tech.

À quoi sert une assurance contre la cybercriminalité ?

Une assurance contre la cybercriminalité protège les entreprises contre les préjudices causés par les cyberattaques. Elle couvre généralement les frais de récupération des données, les interruptions d'activité, et parfois les rançons versées lors d'une attaque par ransomware. Cette assurance peut également aider à compenser les coûts juridiques et les dommages liés à la réputation de l'entreprise.