Hackers Adolescents : La Nouvelle Menace Cyber Insoupçonnée
Quand on pense aux plus grandes menaces informatiques actuelles, on imagine souvent des hackers chevronnés sponsorisés par des États. Mais la réalité est tout autre. Aujourd'hui, ce sont de jeunes hackers, souvent encore adolescents, qui se cachent derrière certaines des plus spectaculaires cyberattaques récentes visant des géants technologiques comme MongoDB. Bienvenue dans l'ère des "menaces persistantes avancées d'adolescents".
L'Émergence des Hackers Adolescents
Ces dernières années, une nouvelle génération de cybercriminels a émergé. Âgés parfois de seulement 15 ou 16 ans, ces jeunes hackers comme les groupes Lapsus$ ou Scattered Spider ont réussi à s'introduire dans les réseaux de grandes entreprises comme des chaînes hôtelières, des casinos ou des géants de la tech. Leur motivation ? Souvent l'appât du gain.
Des Techniques d'Ingénierie Sociale Redoutables
Pour parvenir à leurs fins, ces hackers en herbe utilisent des techniques d'ingénierie sociale particulièrement efficaces. Emails d'hameçonnage crédibles, appels téléphoniques se faisant passer pour le support informatique... Ils parviennent ainsi à duper des employés pour obtenir leurs mots de passe ou un accès au réseau de l'entreprise.
Certaines des plus grandes menaces auxquelles nous sommes confrontés actuellement concernent l'identité. Il y a beaucoup de questions autour de l'ingénierie sociale.
– Darren Gruber, Conseiller Technique chez MongoDB
MongoDB en a fait les frais fin 2023 avec une intrusion sur son réseau interne, vraisemblablement menée par Scattered Spider. Si l'attaque a été limitée, elle illustre la capacité de ces jeunes hackers à cibler des entreprises technologiques de premier plan.
Des Motivations Imprévisibles
Outre leur jeune âge, ce qui caractérise ces groupes de menaces émergents, ce sont leurs motivations "incroyablement imprévisibles" selon Heather Gantt-Evans, Responsable de la Sécurité des Systèmes d'Information chez Marqeta. Sans être techniquement très avancés, ces ados sont capables de causer d'importants dégâts, souvent juste pour prouver qu'ils en sont capables.
L'Humain, Maillon Faible de la Sécurité
Au-delà des systèmes, c'est bien le facteur humain qui est ciblé par ces jeunes hackers. Il est plus facile de manipuler une personne pour entrer dans un réseau que de passer par des failles techniques complexes. C'est pourquoi la gestion des identités et des accès est un enjeu majeur pour des entreprises comme MongoDB.
Apprendre des Hackers Neuroatypiques
Pour Heather Gantt-Evans, ce nouveau type de menace mérite qu'on s'y intéresse de plus près, notamment en raison des profils neuroatypiques de certains de ces jeunes hackers. "Dans la cybersécurité, nous devons faire un meilleur travail pour accueillir les talents neurodivers", souligne-t-elle.
Comprendre comment fonctionnent et réfléchissent ces jeunes prodiges de l'informatique pourrait en effet aider les entreprises à mieux se protéger contre leurs attaques. Un enjeu crucial alors que les intrusions de hackers adolescents se multiplient.
