Pour contrer ces cybercriminels en herbe, le directeur général du cyber-pompier français rappelle l’importance du déploiement des bonnes pratiques de sécurité.
Après un été « horrible », l’Anssi change de pied en revoyant son analyse. Au printemps dernier, le cyber-pompier français parlait prudemment d’une « évolution » de la menace, déjà perçue comme « intense », avec « peut-être moins de rançongiciels et plus de fuites de données ». Mais quelques mois et des piratages d’administrations de premier plan plus tard, de l’Agence nationale des titres sécurisés (ANTS) à la mi-avril à la fuite de données de la direction générale des finances publiques (DGFiP) découverte cet été, le discours de Vincent Strubel vient de s’affermir.
On assiste tout bonnement, expliquait le directeur général de l’Anssi jeudi dernier lors des universités de l’association Hexatrust, à « l'émergence d'un nouveau pan de la menace ». Certes déjà existant mais jusqu’ici largement sous les radars.
Sur le réseau professionnel LinkedIn, le haut fonctionnaire parle même d’une évolution « majeure ». Outre les États « qui nous attaquent » et « nous espionnent », les groupes de cybercriminels organisés et les hacktivistes, il faut désormais compter, depuis environ l’été 2025, avec « des jeunes français » bien turbulents accusés d'être derrière dans la flambée de fuites de données.
Des pirates dont on peut déjà documenter les caractéristiques, notamment grâce aux enquêtes judiciaires. Leurs attaques, pas sophistiquées, ne sont en effet pas « très furtives ». « Ils vont vite, sans chercher à être très discrets », sans quasiment de mouvement latéral ou d’escalade des privilèges, pour attraper ce qu’ils peuvent avant de les publier aussitôt, énonce Vincent Strubel.
Car l’enjeu pour ces attaquants est d’abord « de se mettre en valeur, d’avoir un moment de lumière et de décrédibiliser leurs victimes », dont notamment l’État – certains pirates semblent avoir une « dent particulière » contre l’administration.
Ils s’en prennent également à des « cibles faibles », des systèmes d’information jusqu’ici peu attaqués et dont les failles étaient finalement passées jusqu’ici inaperçues.
Résultat : ces cybercriminels qui s’échangent « des recettes », « partagent des secrets » ou des « revendications », ont réussi à prendre au dépourvu les experts de l’Anssi. Cette menace « est peu documentée », il n’y a pas les sources d’information habituelle en matière de renseignement sur les cybermenaces ou autres capteurs », « en tout cas pas encore »n et il n’y a enfin pas vraiment « d’infrastructures très développées » à surveiller, liste Vincent Strubel.
Reste toutefois un moyen de leur couper l’herbe sous le pied. Leurs attaques reposent « essentiellement » sur la réutilisation d’authentifiants compromis venant d’infostealers ou de précédentes attaques.
Une menace qui a peut être trouvé la lumière, notamment grâce à l’IA. Elle a « sans doute » aidé à explorer des jeux de données ou à générer des scripts. Mais « ce n’est pas le facteur clé », prévient le chef de l’Anssi.
Comme avec l’émergence du rançongiciel moderne, à la fin des années 2010, cette évolution de la menace est brutale, convient Vincent Strubel. Mais, ajoute-t-il, nous ne sommes « qu’au début de cette bataille » pointant le risque de « défaitisme » autour de l’utilisation de slogans tels que « France passoire ».
« Il ne faut pas s’imaginer qu’on va trouver des solutions miracles », avant de brosser un programme certes moins clinquant mais terriblement efficace.
A savoir le déploiement systématique des bonnes pratiques de cybersécurité, partout et tout le temps, y compris dans des systèmes jusqu’ici pas ou peu attaqués.
A partir du 11 septembre, les premières dispositions du Cyber Resilience Act entrent en application. A partir de cette date, les fournisseurs de logiciels ou de matériels ayant connaissance de failles activement exploitées devront les signaler sur une plateforme dédiée.
Une vulnérabilité du noyau Linux, corrigée depuis, dans la pile réseau IPv6 fait à nouveau parler d’elle après avoir été exploitée par les agents d’OpenAI.
La mise à jour de Windows 11 de septembre a établi un nouveau record en matière de correctifs, avec près de 1 000 failles de sécurité corrigées.
Mail, SMS ou faux site imitant PayPal, Amazon ou votre banque : voici comment reconnaître un phishing, le signaler et sécuriser vos comptes.
Family Link encadre applis, écran et contenu sur Android, mais ne bloque pas tout. Voici ce que le contrôle parental Google protège, et ses limites réelles.
Norton, Bitdefender, McAfee, Avast ou Surfshark proposent un antivirus avec VPN inclus. Voici ce que ces offres apportent vraiment, et leurs limites.
Windows intègre Microsoft Defender par défaut. Suffit-il face aux virus, au phishing et aux ransomwares, ou faut-il un antivirus tiers ?
De nos jours, dans la lutte contre les menaces en ligne, les certifications et les années d'expérience ne suffisent plus. Avec l'automatisation renforcée par l’IA, trois compétences prennent le relais.
Le fichier de diagnostic caché détaille toutes les données enregistrées quotidiennement par votre Pixel, votre Samsung ou même votre Motorola. Voici ce que vous pouvez en tirer.
Mais si vous cherchiez cette fonctionnalité sur votre téléphone, j'ai une mauvaise nouvelle pour vous.
