00:00Avec Frédéric Simotel. Bonjour Frédéric.
00:02L'établissement français du sang,
00:04Fortunéo, les réfrigérateurs de supermarchés,
00:06les cyberattaques
00:07se succèdent. Alors qu'est-ce qui se passe ?
00:09La France s'est-elle transformée en
00:11passoire numérique ?
00:13Oui, c'est devenu une cible de choix, en tout cas pour les pierres informatiques.
00:16En fait, la première chose qui frappe, c'est que
00:17ces attaques, elles nous frappent vraiment,
00:19elles frappent notre quotidien, c'est-à-dire notre
00:21argent avec une banque, notre alimentation
00:24avec les frigos, il y a encore une attaque
00:25il y a deux jours, et puis ça va même jusqu'à
00:28la collecte de sang avec l'établissement français
00:30du sang. Alors si on regarde la banque Crédit Mutuel
00:32Arkea,
00:34ils reconnaissent aujourd'hui une attaque,
00:36alors c'est une attaque un peu complexe parce qu'elle
00:38n'a pas vraiment touché l'argent
00:39des citoyens, de ses clients.
00:42Ils ont réussi à rentrer
00:43au sein de leur système
00:46et à partir de là de faire des transactions frauduleuses
00:48qui rappellent d'ailleurs un peu cette de
00:50Binance, vous savez le casse du siècle où
00:526 milliards en crypto
00:54se sont envolés parce que là justement les transferts
00:56ont été faits à partir des cryptos.
00:57Alors ce qu'il faut regarder, c'est le mode opératoire.
01:00Pour Binance, c'était l'ordinateur
01:01d'un ingénieur qui avait été compromis.
01:04Là, pour Crédit Mutuel, on pense
01:05qu'ils sont passés par l'ordinateur d'un prestataire.
01:07Donc voilà, c'est toujours ce côté, on fait un peu
01:09d'ingénierie sociale.
01:11Avec l'établissement français du sang,
01:12là ça rappelle tout à fait ce qui s'est passé
01:14avec les frigos.
01:15On est passé par le logiciel de télémaintenance
01:18d'une société de maintenance,
01:20société suédoise en l'occurrence.
01:22Et puis à partir de là, on a pu avoir accès
01:24à ces frigos.
01:26Là, il y a deux choses.
01:27La première, c'est que c'était des frigos
01:29pratiquement directement accessibles sur Internet.
01:31Je caricature à peine.
01:32La deuxième, c'est que moi, ce qui me sidère,
01:34c'est qu'il y a 15 jours, on a eu une première attaque
01:36des frigos, les supermarchés.
01:38Je me dis qu'en 15 jours, les correctifs existent.
01:41Tous les patrons de supermarchés auraient dû regarder
01:43« Attendez les gars, est-ce que nos frigos
01:45sont bien sécurisés ? »
01:46Et on voit que ça n'a pas été fait.
01:48Donc là, il y a quand même un peu
01:50de manque d'hygiène numérique.
01:52Il y a des failles, clairement.
01:53Ce qu'il faut se dire aussi, c'est que là,
01:55pour l'instant, on entend des attaques
01:57qui viennent un peu partout.
01:57Ce n'est pas un attaquant unique
01:59qui est venu sur toutes ses cibles.
02:00On voit bien que ce n'est pas une seule campagne.
02:02Les attaques viennent d'un peu partout.
02:04Est-ce que l'intelligence artificielle
02:06explique cette multiplication ?
02:08Elle permet vraiment de pirater plus facilement ou pas ?
02:11Oui, c'est ça.
02:12On n'a pas de preuves que l'IA est utilisée,
02:14mais on sait bien qu'aujourd'hui,
02:15l'IA facilite tout cela.
02:17Vous le voyez bien dans tout ce qui est
02:19les opérations de phishing.
02:20Elles sont beaucoup plus complètes aujourd'hui.
02:22Enfin, voilà, les mails sont très bien faits.
02:23L'IA permet aussi d'analyser du code.
02:25Aujourd'hui, il faut savoir que
02:26quand un éditeur de logiciel publie son logiciel,
02:29il arrive parce qu'en interne
02:31ou ils ont des hackers éthiques
02:32qui leur disent « Attention, là, on a trouvé une faille ».
02:34Et les éditeurs publient un patch.
02:37Mais ils préviennent de la faille.
02:39Et en général, entre le moment
02:40où ils préviennent de la faille
02:41et le moment où ils publient le patch,
02:43les entreprises ne mettent pas le patch tout de suite.
02:47Parfois, elles attendent plusieurs mois avant de patcher
02:49parce qu'elles ne sont pas au courant,
02:50parce qu'elles font autre chose.
02:53Mais là, tout ce laps de temps,
02:54les pirates, eux, ils utilisent.
02:56On leur a signalé la vulnérabilité.
02:58Ils vont utiliser l'IA,
02:59déjà pour repérer toutes ces vulnérabilités,
03:01et ils vont utiliser l'IA
03:02pour savoir comment faire le scénario
03:04de reverse engineering,
03:05pour savoir comment exploiter cette vulnérabilité
03:08et pouvoir entrer dans les systèmes.
03:10Donc, on voit que l'IA facilite tout ça.
03:14L'IA accélère vraiment toutes ces menaces.
03:17Alors, les cas cités, c'est du vandalisme,
03:20la perte de réplication.
03:22Ce n'est pas de données volées,
03:23comme ce qui s'est passé il y a quelques mois
03:24avec l'administration fiscale ou la NTS,
03:26qui, elles, là, ce sont des attaques
03:28qui alimentent aussi d'autres attaques.
03:29Oui, et ça, c'est...
03:30Alors là, l'IA est encore plus importante
03:32parce que quand vous avez la NTS,
03:33donc c'était nos permis de conduire,
03:35nos cartes d'identité, tout ça,
03:36quand on n'a que ça,
03:37bon, on a quand même pas mal de données,
03:38mais quand on a ce site qui a été piraté,
03:41quand on a le site des impôts qui a été piraté,
03:43quand on a le site de certains opérateurs
03:45qui ont été piratés il y a quelques temps,
03:47avec l'IA, vous avez des logiciels
03:49qui vont tourner et qui vont faire
03:50la corrélation de tout ça.
03:51Et au final, on va avoir votre profil très complet.
03:54Là, on avait seulement votre nom,
03:55votre adresse, à la limite, votre mail.
03:57Eh bien, si on récupère avec la carte d'identité,
03:59on a votre numéro de carte d'identité,
04:01on récupère votre numéro de passeport,
04:03de permis de conduire.
04:03Oui, on est presque fichés.
04:04On commence vraiment à avoir votre fiche
04:06et à partir de là,
04:07on peut monter des opérations très ciblées
04:09et vous, vous avez confiance.
04:10On vous donne...
04:11Vous avez quelqu'un qui vous appelle,
04:12ça va jusque là,
04:13qui vous envoie un mail
04:14avec des opérations qui...
04:15Et puis des données confidentielles en principe.
04:17Oui, ils ont toutes ces informations,
04:18donc vous avez toute confiance.
04:19Et là, c'est là où il y a cette corrélation
04:22d'informations
04:22et là, l'IA sert encore à tout ça.
04:25Et encore une fois,
04:25ce sont des technologies.
04:27Il ne faut plus être un ingénieur surdoué
04:29dans toutes ces technologies.
04:31Il ne faut plus avoir une grosse organisation.
04:33Quelqu'un d'un peu malin
04:34qui connaît un petit peu l'informatique
04:36peut y accéder.
04:37Et c'est pour ça aussi qu'on voit ces attaques.
04:39On a vu les attaques sur l'NTS.
04:40C'était des petits jeunes qui avaient 16-17 ans.
04:42Vous voyez ?
04:42Et c'est ça qui est dangereux aujourd'hui.
04:44C'est que l'IA permet d'accélérer en termes d'outils
04:46et l'IA permet aussi à des personnes
04:49qui ne sont pas forcément des forcenés
04:51des pros d'informatique,
04:52des pros d'informatique,
04:53d'accéder pour pouvoir acquérir.
04:55Ce genre de...
04:56Donc il faut être très vigilant en tout cas.
04:59Quand il y a un doute, on ne touche pas.
05:00On ne touche pas, on n'ouvre pas.
05:02Surtout, on ne clique pas.
05:03Merci Frédéric Simotel.
