00:00Est-ce que vous avez reçu le mail qui donne des cauchemars à tout le monde ?
00:03Le FISC ?
00:04Oui, il a touché des centaines de milliers de personnes.
00:06C'est un courriel du FISC qui a annoncé à 700 000 contribuables
00:10que leurs données ont été piratées.
00:11L'éducation nationale a aussi été visée cet été.
00:14Et dans ce cas, je ne sais pas vous, mais c'est vrai qu'on se pose souvent deux questions.
00:17D'abord, qu'est-ce que je risque ?
00:19Et puis, pourquoi ? Pourquoi est-ce que je suis visée ?
00:22Ces questions-là, on va les poser à notre invité,
00:25puisqu'il a été l'un de ces pirates.
00:28Bonjour, Marouane Ouarave.
00:30Aujourd'hui, vous les traquez, ces escrocs en ligne,
00:35particuliers et professionnels, sont touchés par ce qu'on a indiqué.
00:38On va en parler dans un instant.
00:39Vous avez signé à cœur également aux éditions First.
00:42Beaucoup de contribuables, et on en parlait, on en disait quelques mots, sont inquiets.
00:46Aujourd'hui, ils ont peur d'être volés, d'être braqués,
00:48parce que leurs données personnelles, leurs données fiscales ont été diffusées.
00:53Est-ce que vous pouvez les rassurer ?
00:54Il y a vraiment des motifs d'inquiétude.
00:56Ils s'inquiètent à juste titre, effectivement.
00:57Je peux les rassurer dans le sens où ce type de fuite de données-là existe depuis un bon moment
01:02maintenant,
01:03comme vous l'avez évoqué avec les fuites de données précédentes,
01:05avec l'ANTS, le cadastre, les impôts.
01:09Ce sont des fuites de données dont on a l'habitude de faire face.
01:12Oui, mais là, on dit, il y a le revenu fiscal de référence.
01:14C'est ça. C'est juste que maintenant, les tentatives d'arnaque, elles vont être beaucoup plus ciblées.
01:18Elles vont être beaucoup plus ciblées.
01:19Donc, il y a quelques réflexes à adopter pour éviter de se faire avoir.
01:22C'est plutôt très simple.
01:24Lorsqu'on reçoit des demandes de paiement par téléphone,
01:26il faut toujours raccrocher et contacter les canaux dont on a l'habitude,
01:29ou les canaux officiels.
01:31Vraiment, ne pas se précipiter.
01:32C'est un des sentiments.
01:34Parce que ces mails qu'on peut recevoir ou ces appels,
01:35c'est la conséquence de ces vols de données, c'est ça ?
01:37Totalement.
01:38Et c'est là que ça nous concerne directement.
01:40Exactement.
01:41C'est la conséquence directe de ces vols de données-là.
01:43Et puis derrière, c'est là qu'on est tout de suite ciblé.
01:45On peut même être pris pour cible dans des tentatives de hacking,
01:49de cambriolage.
01:50Ça peut en arriver de manière physique à une menace
01:53qui va être mise en exécution par quelqu'un
01:56qui va savoir combien vous gagnez.
01:58Avec la fuite de données du SIA,
01:59il va pouvoir savoir si vous êtes armé ou pas, par exemple.
02:01Donc voilà, ça va vraiment être ce type de menace-là.
02:05Vous n'êtes pas super rassurant, là.
02:06On entend que ces données, elles ont été revendues.
02:10Est-ce que vous faisiez ça ?
02:12Vous revendiez des données ?
02:13Et puis surtout, comment ça se passe ?
02:14Je ne sais pas, on passe une petite annonce sur le dark web ?
02:18C'est beaucoup plus simple que ça.
02:21On passe une petite annonce sur un forum classique,
02:23sur Internet classique,
02:24comme l'ont fait les hackers Zero Bytes, par exemple.
02:27Ce sont ceux qui ont revendiqué le piratage des données du fisc
02:30et aussi de l'éducation nationale, d'ailleurs.
02:32Exactement.
02:32Ce sont ceux qui ont revendiqué cette cyberattaque-là.
02:34Par exemple, eux, ils revendaient la base de données du fisc
02:37pour 3 000 euros.
02:40C'est vraiment une annonce.
02:42Ce qui est à la fois peu et beaucoup.
02:43On a du mal à comprendre l'échelle.
02:45C'est très peu pour 678 000 lignes de données
02:48concernant les revenus des Français.
02:50C'est vraiment très peu.
02:51Et même au-delà de ça,
02:53concernant le risque qu'il y a derrière
02:54et que ça engendre,
02:56on est troqués, ébradés aux plus offrants.
03:00Qu'est-ce qui motive les pirates aujourd'hui ?
03:03On se dit que derrière,
03:04il y a soit la pas du gain,
03:05soit des motifs politiques.
03:07Ce qui va les motiver,
03:09c'est avant tout trois choses.
03:10C'est soit la pas du gain,
03:11donc l'argent.
03:12Ça peut être également...
03:12Vous, c'était ça ?
03:13Moi, c'était plutôt l'argent.
03:15Mais il y en a certains,
03:16ça va être la renommée.
03:17Il y en a qui vont vraiment faire ça par égo
03:19et qui vont avoir tout simplement
03:20comme envie de narguer l'État,
03:22comme c'est le cas avec le hacker Angel Batista
03:24en ce moment,
03:25qui est en train de narguer l'État
03:27de manière très ouverte.
03:28Et c'est ce type de volonté
03:32qu'ont les hackers
03:33qui sont vraiment très compliqués.
03:35Et vous dites aussi
03:36qu'il y a une forme de compétition
03:37entre hackers ?
03:38Il y a une grosse forme de compétition,
03:40c'est-à-dire que là, on le voit,
03:42la compétition est entre Zero Bytes
03:44et Angel Batista,
03:45qui sont deux groupes de hackers français
03:48et qui s'en prennent principalement
03:50à des institutions françaises.
03:51Donc, on a eu des cyberattaques
03:55qui ont été revendiquées
03:55auprès de gros opérateurs
03:56de la part de ces deux-là.
03:57Puis ensuite, c'est passé directement
03:59aux groupes étatiques
04:00comme l'ANTS, le Cadastre, etc.
04:02Ce qui est fou dans cette histoire,
04:04c'est que le ou les pirates
04:05n'ont eu besoin,
04:06je parle sous votre contrôle,
04:08mais que d'un identifiant
04:09et d'un mot de passe
04:10pour entrer dans le site du FISC.
04:15Est-ce que ça vous étonne,
04:16cette vulnérabilité
04:18des services informatiques de l'État ?
04:20Ça ne m'étonne pas vraiment
04:20et je pense qu'à ce stade-là,
04:22on ne peut pas vraiment parler
04:23d'une vulnérabilité
04:24des services de l'État,
04:24on peut plutôt parler
04:25d'une faille humaine
04:26et c'est ce qui est à l'origine
04:27de quasiment tous les hackings.
04:29C'est-à-dire que les systèmes informatiques
04:30sont protégés,
04:31même s'il y a certaines failles
04:32à certains endroits.
04:33Là, c'est les identifiants
04:34d'un des agents du FISC
04:35qui a été utilisé,
04:37du moins qui a été réinitialisé
04:39via une faille pour le coup,
04:40mais qui a été utilisé.
04:41Donc, c'est plutôt
04:41la faille humaine qui...
04:43Mais on ne va pas forcément
04:44montrer dans des détails,
04:45mais il n'y a pas
04:46de double authentification
04:47qui est en place ?
04:49Là, on n'est plus
04:49sur un problème
04:50de double authentification.
04:51Lorsque l'identifiant même
04:53de l'agent a été usurpé,
04:55la double authentification
04:56ne sert pas vraiment
04:57à grand-chose.
04:58D'accord.
04:59Le Premier ministre
05:00a parlé en avril dernier,
05:01il l'a répété ces derniers jours,
05:03de 200 millions d'euros
05:04qui seraient dédiés
05:05à la cybersécurité
05:07dans les mois à venir.
05:08Est-ce que c'est suffisant,
05:10selon vous ?
05:11Ça peut être suffisant,
05:12ça dépend juste
05:12de comment est-ce que
05:13c'est dépensé
05:14ces 200 millions d'euros.
05:15C'est un très beau budget.
05:16Maintenant, il faut vraiment
05:16l'investir aux bons endroits.
05:18On se dit souvent que,
05:20quoi qu'on fasse
05:21et quelle que soit la somme
05:22qu'on va allouer
05:23à la cybersécurité,
05:24les pirates,
05:24ils auront toujours
05:25un temps d'avance.
05:26C'est le cas ou pas ?
05:27C'est le cas,
05:28surtout avec l'arrivée
05:29de l'informatique quantique.
05:30Ça va vraiment faire avancer
05:32le cybercrime, certainement.
05:34Donc, vraiment, oui,
05:35je pense que les hackers
05:36auront toujours un avantage
05:37et une avance sur l'État
05:38qui dépend toujours
05:39de délais administratifs.
05:40Est-ce qu'on a en France
05:41les compétences humaines
05:42pour être performants
05:44en cybersécurité ?
05:45On est parmi les numéros 1
05:48de la scène cyber mondiale.
05:50La France, vraiment,
05:52regorge de talents cyber
05:52et regorge de potentiels
05:55qui sont incroyables.
05:56Le seul problème,
05:56c'est qu'ils ne sont pas
05:57assez valorisés.
05:58Ils ne sont pas assez valorisés.
05:59Il n'y a pas forcément de...
06:02C'est quoi ?
06:03De reconnaissance, d'argent ?
06:03Voilà, de reconnaissance financière,
06:05concrètement.
06:05De reconnaissance financière
06:06pour ces gens-là.
06:08Donc, ils essaient toujours
06:08d'aller faire des choses
06:10un peu illégales
06:10pour pouvoir arrondir
06:11les fins de mois
06:12ou complètement en créer d'autres.
06:14Merci beaucoup,
06:15Marwan Marap,
06:16auteur de Hacker
06:17aux éditions First.
