Au-delà d’avoir perturbé les systèmes de santé, économiques, politiques et sociaux du monde, la crise sanitaire de la Covid-19 conduit également à l’utilisation accrue d’outils numériques. L’écosystème de la cybercriminalité ne cesse de se perfectionner et de se diversifier, accentuant toujours plus la menace des cyberattaques auprès des entreprises et institutions.
Une cyberattaque désigne tout acte portant atteinte à un système IT dans un but malveillant, ciblant les systèmes d’information (SI) afin de d’usurper, modifier, ou détruire un système sensible.
Cette cyberattaque se manifeste en plusieurs catégories telles que la cybercriminalité, l’atteinte à l’image, l’espionnage et le sabotage. A travers des attaques telles que l’installation de programmes d’espionnage et pirates, le phishing (hameçonnage), les intrusions, le vol d’informations et le ransomware.
La France n’est pas un cas isolé et compte tenu de la situation, la Direction de la Cybercriminalité d’INTERPOL a rendu un rapport d’évaluation mondial portant sur la cybercriminalité liée à la COVID-19 auprès de 194 pays membres et partenaires privés dans le cadre de l’Enquête mondiale menée par l’Organisation en avril et mai 2020.
1)Interpol, Cybercriminalité : impact du COVID19, août 2019La cybercriminalité connaît une recrudescence dans le monde entier durant la situation pandémique de la COVID-19, l’Europe est la plus touchée.
En effet plus de 800 000 noms de domaines malveillants ont été créés durant la crise sanitaire, avec une hausse importante :
Les principales cyberattaques liées à la COVID-19 portent essentiellement sur le phishing et l’escroquerie. Depuis janvier 2020, l’un des partenaires privés d’INTERPOL, Trend micro, a relevé 907 000 messages liés à cette fraude3)https://trendmicro.com/vinfo/fr/security/news/cybercrime-and-digital-threats/coronavirus-used-in-spam-. En effet, les malfaiteurs tirent parti de la situation pandémique à travers des tactiques d’ingénierie sociale de plus en plus perfectionnées. Cela est possible lorsque l’utilisateur est trompé, en pensant avoir affaire à une personne de confiance ou qui a autorité sur lui, permettant ainsi au pirate de réussir à collecter des informations de données personnelles, par manipulation psychologique à distance. Telles que la fausse publicité pour des médicaments, des mesures fiscales et des aides d’urgence.
D’après les informations recueillies auprès des pays membres et les partenaires privés d’INTERPOL, les principaux types de phishing liés à la COVID-19 sont les suivants :
La pandémie mondiale fait prendre conscience de la nécessité de veiller à un contrôle renforcé des systèmes informatiques au sein des entreprises et établissements publics. Notamment de la nécessité de mise en œuvre de formations et sensibilisations auprès de l’ensemble des établissements publics et privés sur les risques numériques, afin de pouvoir constituer la première barrière aux cyberattaques. Ainsi, doivent être mises en place des chartes informatiques avec des iconographies et également un plan de gestion de crise, tel que le plan de continuité d’activité (PCA). Si votre entreprise est victime d’une cyberattaque, elle a une obligation de notification à la CNIL et l’ANSSI si elle est un opérateur d’importance vitale (OIV).
Les cyberattaques ne cessent de croître, les sénateurs appellent le gouvernement4)https://www.senat.fr/presse/cp20200709d.html à lancer une campagne de communication pour promouvoir la plateforme http://cybermalveillant.gouv.fr/ auprès des entreprises et des particuliers sur les réseaux sociaux afin de diffuser les bonnes pratiques à adopter en matière de sécurité numérique.
Chers utilisateurs, le 15/06/2022 Internet Explorer a tiré sa révérence. Afin d’éviter tout dysfonctionnement, nous vous invitons à installer à un autre navigateur, comme Google Chrome. en cliquant ici, ou celui de votre choix.
Merci d’effectuer cette vérification avant de nous contacter en cas de problème constaté.
