Cybersécurité : Les meilleurs articles de 2024

2024 ne manquera pas de rester dans les annales de la cybersécurité. Entre des attaques d'ampleur inédite, l'émergence de nouveaux justiciers masqués et l'utilisation délétère des cryptomonnaies, cette année a été riche en rebondissements. Retour sur les enquêtes les plus marquantes ayant secoué le monde de la sécurité informatique ces douze derniers mois.

AT&T verse une rançon record après un vol massif de données clients

Le géant américain des télécoms AT&T s'est retrouvé au cœur d'un des plus gros scandales de l'année suite au vol des données d'appel et de SMS de près de 110 millions de clients, soit plus de 50 milliards d'enregistrements. Face à la menace de voir ces informations ultra sensibles publiées, l'opérateur a préféré payer une rançon de 370 000 dollars au hacker pour qu'il supprime son butin, un montant record pour ce type d'attaque.

Quand vos habitudes de conduite se retournent contre vous

Autre scandale cyber de 2024, révélé cette fois par le New York Times : les constructeurs automobiles revendent les données de conduite de leurs clients à des courtiers et assurances, qui s'en servent ensuite pour augmenter les primes des conducteurs jugés "à risque". Une utilisation des informations personnelles à l'encontre même des intérêts des consommateurs qui a suscité l'indignation et des enquêtes du Congrès.

Un agent de la CIA infiltré chez les radicaux islamistes

Dans un registre très différent mais tout aussi édifiant, le journaliste Zach Dorfman a raconté l'incroyable histoire d'un agent de la CIA envoyé sous couverture pour espionner des groupes islamistes radicaux. Une opération aux conséquences désastreuses pour l'agent en question, dont la vie a totalement basculé. Un récit digne d'un film d'espionnage, qui en dit long sur les risques du métier.

Le vrai visage des cryptomonnaies enfin révélé ?

Les cryptomonnaies ont aussi été sous le feu des projecteurs en 2024, et pas pour de bonnes raisons. Dans une analyse brillante, Charlie Warzel a montré comment le Bitcoin et ses dérivés, loin de l'idéal libertarien initial, sont devenus des outils au service de l'extrême droite pour asseoir son pouvoir et son influence. Un constat glaçant sur la face sombre de ces technologies.

Le plus gros paiement de rançon de l'histoire du ransomware : 75 millions de dollars versés par le distributeur pharmaceutique Cencora après le vol des données de 18 millions de personnes.

Bloomberg

Quand les ransomwares poussent les PME à la faillite

Autre sujet brûlant de 2024 : les ransomwares, ces attaques au cours desquelles les hackers chiffrent les données d'une entreprise et exigent une rançon pour les débloquer. Ryan Gallagher de Bloomberg a réussi un petit exploit en obtenant le témoignage d'une victime, la société de transport britannique Knights of Old, contrainte de mettre la clé sous la porte après 158 ans d'existence suite au refus de payer la rançon. Un cas loin d'être isolé malheureusement.

Des outils de surveillance au service de la traque des IVG

Les lois restreignant l'accès à l'avortement font toujours polémique aux États-Unis. Joseph Cox de 404 Media a montré comment les données de géolocalisation des téléphones pourraient être utilisées pour identifier les personnes se rendant dans des cliniques pratiquant l'IVG. Un risque bien réel avec le retour de Donald Trump à la Maison Blanche et la mainmise républicaine sur le Congrès.

ZachXBT, le justicier masqué de la cryptosphère

Qui se cache derrière le pseudo ZachXBT ? C'est la question à laquelle Andy Greenberg de Wired a tenté de répondre dans son passionnant portrait de ce détective 2.0 qui traque sans relâche les escrocs et manipulateurs en tout genre sévissant dans l'univers des cryptomonnaies. Sans jamais révéler son identité, il a permis de récupérer des centaines de millions de dollars détournés.

L'incroyable guerre d'un éditeur de firewall contre des hackers chinois

Andy Greenberg frappe une nouvelle fois avec son enquête sur la bataille de cinq ans entre l'éditeur de pare-feu Sophos et des hackers chinois ayant réussi à pirater plus de 80 000 appliances de la marque dans le monde, y compris au sein d'agences gouvernementales américaines. Une affaire révélatrice de la "menace chinoise" agitée par Washington.

Salt Typhoon, le méga-hack chinois qui a envoyé une onde de choc

Justement, l'affaire "Salt Typhoon", du nom de code du groupe de hackers d'élite chinois à l'origine de l'intrusion, restera comme l'un des faits marquants de 2024. En s'introduisant dans les réseaux de multiples opérateurs télécoms américains, les pirates ont pu accéder aux systèmes d'écoute légaux, une révélation fracassante du Wall Street Journal qui a poussé le gouvernement à conseiller l'usage d'apps cryptées type Signal.

L'IA générative sonne le glas des vérifications d'identité

Enfin, 404 Media s'est penché sur les sites underground proposant de générer des faux documents d'identité ultra-réalistes grâce à l'IA générative, rendant caduques les traditionnels contrôles "KYC" des banques et entreprises. Utilisés pour des fraudes ou du blanchiment d'argent à grande échelle, ils posent un casse-tête sécuritaire majeur.

Au final, cette rétrospective cyber de 2024 dresse un tableau assez sombre, avec des menaces protéiformes, des acteurs de plus en plus déterminés et des moyens technologiques décuplés. Une année à l'image d'une décennie où la cybersécurité s'est imposée comme un enjeu géopolitique et sociétal majeur. Gageons que 2025 nous réserve encore son lot de surprises dans ce domaine...