Cyberattaques Majeures 2025

Imaginez recevoir par erreur un message détaillant des plans militaires secrets sur votre téléphone. Ou découvrir qu’un adolescent jordanien orchestre des cyberattaques mondiales depuis sa chambre. 2025 a été une année riche en rebondissements dans le domaine de la cybersécurité, où les frontières entre fiction et réalité se sont dangereusement effacées.

Les journalistes spécialisés ont révélé des affaires stupéfiantes qui ont non seulement captivé le public, mais aussi forcé les gouvernements et les entreprises à revoir leurs pratiques. Cet article passe en revue les scandales les plus marquants de l’année, ceux qui ont fait trembler le monde numérique.

Les grandes révélations cybersécurité de 2025

Chaque fin d’année apporte son lot de rétrospectives. En cybersécurité, 2025 a particulièrement brillé par la qualité des enquêtes journalistiques indépendantes. Des histoires dignes de thrillers hollywoodiens ont émergé, mêlant espionnage, erreurs humaines et technologies mal maîtrisées.

Un hacker iranien au destin tragique

L’une des histoires les plus poignantes concerne un pirate informatique senior iranien. Le journaliste Shane Harris a raconté son échange épistolaire de plusieurs mois avec cet individu qui prétendait avoir participé à des opérations majeures pour le compte du renseignement iranien.

Parmi les exploits revendiqués figuraient le piratage de Saudi Aramco et l’interception d’un drone américain. Initialement sceptique, Harris a progressivement authentifié son interlocuteur. La mort soudaine de ce dernier a permis de confirmer une réalité encore plus incroyable que les récits initiaux.

Cette affaire illustre parfaitement les dilemmes éthiques auxquels sont confrontés les journalistes en cybersécurité lorsqu’ils traitent avec des sources anonymes à haut risque.

– Observation inspirée du récit de Shane Harris

Cette enquête offre un regard rare sur les coulisses du journalisme d’investigation dans le domaine du renseignement cyber.

Le Royaume-Uni exige un accès aux données chiffrées d’Apple

Début 2025, une ordonnance secrète britannique a exigé qu’Apple crée une porte dérobée pour accéder aux données iCloud chiffrées de n’importe quel utilisateur mondial. Cette demande, révélée par le Washington Post, représentait une menace majeure pour le chiffrement de bout en bout.

En réponse, Apple a suspendu le déploiement de son stockage cloud avancé au Royaume-Uni. La publication de l’information a déclenché un débat public intense et une crise diplomatique avec les États-Unis. Finalement, Londres a reculé temporairement, avant de retenter sa chance plus tard dans l’année.

Cet épisode souligne la tension permanente entre sécurité nationale et protection de la vie privée.

L’erreur OPSEC la plus coûteuse de l’histoire

Difficile d’oublier l’incident qui a vu le rédacteur en chef de The Atlantic ajouté par erreur à un groupe Signal contenant de hauts responsables américains discutant de plans militaires sensibles.

Les échanges portaient sur des frappes aériennes précises. Quelques heures plus tard, les médias rapportaient les impacts réels. Cette fuite accidentelle a révélé l’utilisation d’une application clonée de Signal, moins sécurisée, par l’administration.

L’enquête qui a suivi a mis en lumière des lacunes béantes dans les pratiques de sécurité opérationnelle au plus haut niveau de l’État.

Un adolescent jordanien derrière un groupe de cybercriminels

Brian Krebs, vétéran du journalisme cybersécurité, a une nouvelle fois démontré son talent pour identifier les acteurs derrière les pseudonymes. Cette fois, il a démasqué “Rey”, administrateur d’un groupe notoire, comme un adolescent jordanien.

Le jeune hacker a même accepté de parler à Krebs, confessant ses activités tout en exprimant le désir de tourner la page. Cette révélation humanise un phénomène souvent perçu comme distant et anonyme.

Fin d’un programme de surveillance aérienne massive

Le média indépendant 404 Media a forcé la fermeture d’un système de surveillance aérienne opérant à l’insu du grand public. Une société détenue par les grandes compagnies aériennes vendait des milliards d’enregistrements de vols à des agences fédérales sans mandat.

Suite à une série d’articles percutants et à la pression politique, le programme a été définitivement arrêté. Un exemple rare où le journalisme d’investigation obtient un résultat concret et immédiat.

Armes imprimées en 3D et “ghost guns”

L’assassinat d’un dirigeant d’une grande assurance santé américaine avec une arme imprimée en 3D a relancé le débat sur les “ghost guns”. Wired a décidé de tester la facilité de fabrication de telles armes tout en respectant le cadre légal.

Le reportage, accompagné d’une vidéo saisissante, démontre à quel point ces armes non traçables sont accessibles. Il interroge aussi les limites éthiques du journalisme lorsqu’il reproduit des techniques potentiellement dangereuses.

Menaces contre les lanceurs d’alerte fédéraux

Le Department of Government Efficiency (DOGE) a suscité de vives controverses en 2025. Des enquêtes ont révélé des tentatives d’accès non autorisé à des bases de données sensibles par cette entité.

Un employé fédéral a témoigné avoir reçu des menaces anonymes après avoir signalé ces agissements. Des photos de surveillance et des informations personnelles ont été déposées à son domicile, illustrant les risques encourus par les whistleblowers.

Une base de données de victimes de surveillance SS7

Une fuite massive a exposé des années de suivi de localisations téléphoniques via l’exploitation du protocole SS7. Parmi les victimes identifiées figuraient des personnalités politiques, des dirigeants d’entreprise et même des figures religieuses.

Cette découverte rappelle que certaines vulnérabilités anciennes restent exploitées à grande échelle par des acteurs malveillants.

La vague nationale de swatting

Le swatting, cette pratique consistant à déclencher de fausses alertes pour envoyer des forces spéciales chez des victimes, a atteint un niveau inquiétant en 2025. Des centaines d’écoles ont été ciblées.

Un enquête de Wired a suivi à la fois les opérateurs d’urgence débordés, les victimes traumatisées et le hacker principal responsable, finalement traqué par un autre membre de la communauté.

Cette affaire met en lumière les conséquences humaines dramatiques d’un phénomène trop souvent minimisé.

Quelles leçons pour l’avenir ?

Ces histoires, bien que spectaculaires, révèlent des tendances de fond. La persistance des États à vouloir affaiblir le chiffrement. La facilité d’accès à des outils dangereux comme les armes 3D ou les exploits SS7. Les erreurs humaines même au plus haut niveau.

Elles soulignent aussi le rôle crucial du journalisme indépendant dans la révélation de ces dysfonctionnements. Sans ces enquêtes, beaucoup de ces pratiques resteraient dans l’ombre.

2025 nous rappelle que la cybersécurité n’est pas seulement technique : elle est profondément politique, éthique et humaine. Les années à venir risquent d’être tout aussi mouvementées, à mesure que les technologies évoluent et que les tensions géopolitiques s’exacerbent.

Rester vigilant, exiger de la transparence et soutenir le journalisme d’investigation demeurent les meilleurs remparts contre les dérives.