Les cybercriminels ne s’attaquent plus seulement aux ordinateurs et aux serveurs des entreprises. Ils exploitent aussi les équipements connectés, les erreurs humaines et les accès insuffisamment protégés. Plusieurs incidents récents illustrent ces nouvelles portes d’entrée, avec des conséquences parfois considérables.
Pressé ? Obtenez l'essentiel, ou écoutez l'article.
En Belgique et dans d’autres pays européens, des pirates ont réussi à prendre le contrôle à distance des systèmes de réfrigération de supermarchés. Ils auraient exploité une faille dans des équipements du fabricant Danfoss. Pourtant, une mise à jour de sécurité était disponible depuis plusieurs mois. Certains appareils restaient également accessibles directement depuis Internet.
Le facteur humain constitue une autre vulnérabilité. Dans une affaire impliquant Binance, des pirates ont piégé un ingénieur à travers un faux processus de recrutement. Un exercice de programmation téléchargé pendant cet entretien contenait un logiciel malveillant. Cette intrusion leur a permis de progresser dans les systèmes internes de la plateforme et de dérober des cryptomonnaies. L’opération a été attribuée par le FBI à un groupe lié à la Corée du Nord.
Une autre affaire concerne une banque française, victime d’un détournement de plus de 100 millions d’euros. Elle rappelle que les établissements financiers restent eux aussi exposés aux attaques informatiques. Ces incidents mettent en évidence plusieurs failles récurrentes dans les organisations : des équipements qui ne reçoivent pas les mises à jour nécessaires, des systèmes accessibles depuis Internet sans protection suffisante et des collaborateurs qui peuvent être piégés par des techniques de manipulation.
La cybersécurité ne consiste donc pas uniquement à installer un antivirus ou à protéger les serveurs. Les entreprises doivent aussi surveiller leurs équipements connectés, contrôler les accès à leurs systèmes et former leurs équipes. Car une seule faille, parfois négligée, peut suffire à compromettre toute une organisation.
