Pourquoi l'Internet des objets (IoT) pourrait provoquer un black-out électrique
Les appareils IoT peuvent être utilisés à grande échelle à des fins de cyberattaques. Tentatives de chantage couronnées de succès telles que la « fausse sextorsion », la fraude aux virements utilisant les identifiants « Office 365 » et le thème central « Gestion des risques liés au matériel et aux logiciels » : Le 28e rapport semestriel de la Centrale d’enregistrement et d’analyse pour la sûreté de l’information (MELANI), publié le 30 avril 2019, traite des principaux incidents cybernétiques survenus au cours du second semestre 2018, tant en Suisse qu’à l’étranger.
La numérisation, qui progresse rapidement, ne peut être maîtrisée qu'avec du matériel et des logiciels adaptés. Le marché est clairement dominé par les entreprises américaines, avec la Chine sur la voie de dépassement et quelques acteurs mondiaux isolés dans le domaine du matériel et des logiciels, par exemple de Corée, de Russie ou d'Allemagne. L'accès potentiel aux fabricants de TIC par les pays de résidence respectifs soulève des questions sur la gestion correcte de ces risques. Le 28e rapport semestriel MELANI consacre son thème principal à cette problématique et traite d'autres sujets d'actualité comme ceux décrits ci-après.
Avec l'Internet des objets (IoT), toutes sortes d'appareils tels que les chauffages et les climatiseurs sont connectés à Internet pour être contrôlés à distance. C'est pratique, mais cela comporte aussi certains risques. Selon une étude de l'Université de Princeton publiée en 2018, il serait tout à fait possible que des acteurs malveillants piratent des appareils IoT insuffisamment protégés, les assemblent en un réseau de bots et les utilisent à mauvais escient pour lancer des cyberattaques, comme une panne de courant. Le rapport semestriel met en lumière cette problématique et contient des recommandations.
Depuis mars 2018, d'innombrables e-mails de "fake sextortion" circulent. Dans un courriel, les pirates prétendent disposer d'images compromettantes montrant les destinataires en train de consommer des sites pornographiques. Comme "preuve" de l'authenticité de l'affirmation, l'e-mail mentionne souvent des mots de passe ou des numéros de téléphone portable provenant de fuites de données antérieures. Le rapport semestriel se penche sur cette problématique et montre l'évolution des différentes vagues de "fake sextortion".
Avec plus de 100 millions d'utilisateurs mensuels, les comptes "Office 365" sont devenus une cible populaire pour les pirates. Au deuxième semestre 2018, les données d'accès "Office 365" ainsi obtenues ont donné lieu à une augmentation des fraudes au virement. On parle de fraude par virement lorsque les fraudeurs recherchent des factures électroniques existantes dans des comptes compromis, les copient, les dotent d'un autre IBAN et les envoient à nouveau.
