Bonjour {name},

Ce ne sont plus seulement des films… c'est une réalité

Lorsqu'on parle de cybercriminalité, beaucoup imaginent encore des pirates informatiques isolés, cachés derrière plusieurs écrans dans un pays lointain. Pourtant, la réalité est souvent bien différente. Aujourd'hui, certains auteurs de cyberattaques sont encore au lycée. D'autres sont étudiants. Certains n'ont même pas atteint leur majorité.

Les récentes affaires touchant des administrations françaises, des opérateurs, des établissements de santé ou encore des entreprises montrent une évolution inquiétante : la cyberdélinquance rajeunit. Et ce phénomène mérite que l'on s'y intéresse. Non pas pour le glorifier. Mais pour le comprendre.

Internet a profondément changé la manière d'apprendre… y compris à commettre des délits

Il y a une quinzaine d'années, apprendre le piratage informatique demandait beaucoup de temps, de compétences techniques et des connaissances avancées.

Aujourd'hui, Internet a profondément changé la donne.

- Tutoriels.

- Chaînes vidéo.

- Forums spécialisés.

- Serveurs Discord.

- Canaux Telegram.

- Outils open source.

- Intelligence artificielle.

Une immense quantité de ressources est désormais accessible en quelques clics. La très grande majorité de ces contenus servent à apprendre la cybersécurité de manière légitime. Mais certains espaces deviennent également des lieux où s'échangent des outils offensifs, des données volées ou des conseils permettant de contourner certaines protections.

Le problème n'est donc pas la technologie. Le problème est l'usage que chacun en fait.

Beaucoup commencent par curiosité…

Dans mes conférences auprès des collégiens, lycéens, étudiants et jeunes suivis par la Protection Judiciaire de la Jeunesse, je retrouve souvent le même discours.

"Je voulais juste essayer."

"Je voulais voir si j'étais capable."

"C'était pour apprendre."

"Je pensais que ce n'était pas grave."

La frontière entre la curiosité technique et l'infraction pénale est parfois franchie beaucoup plus rapidement qu'ils ne l'imaginent.

- Télécharger une base de données volée.

- Participer à une attaque DDoS.

- Créer un faux compte.

- Acheter des identifiants compromis.

- Partager une fuite de données.

- Usurper une identité.

Ces actes sont parfois perçus comme des "défis" ou des "expériences". En réalité, ils peuvent constituer des infractions pénales.

Discord, Telegram… les nouveaux lieux de socialisation numérique

Les réseaux sociaux traditionnels ne sont plus les seuls espaces d'échange. Aujourd'hui, de nombreuses communautés se retrouvent sur Discord, Telegram ou d'autres plateformes de discussion. Ces outils sont extraordinaires lorsqu'ils servent à partager des connaissances, développer des projets ou collaborer. Ils sont utilisés chaque jour par des millions d'étudiants, de développeurs, de joueurs et de professionnels.

Mais comme tout outil, ils peuvent aussi être détournés. Certaines communautés valorisent la performance technique. D'autres cherchent la reconnaissance. Quelques-unes franchissent la ligne en encourageant ou en facilitant des activités illégales. Le sentiment d'appartenir à un groupe, la recherche de reconnaissance ou la volonté d'impressionner peuvent alors pousser certains jeunes à aller toujours plus loin.

Les conséquences sont bien réelles

Beaucoup pensent encore que tout ce qui se passe derrière un écran est virtuel. C'est faux.

Derrière chaque fuite de données se trouvent des victimes. Des particuliers dont les informations personnelles circulent. Des entreprises paralysées. Des hôpitaux perturbés. Des collectivités attaquées. Des administrations mobilisées.

La cybercriminalité n'est pas un jeu. Elle produit des conséquences humaines, économiques et parfois même sanitaires. Et lorsqu'un auteur est identifié, les conséquences judiciaires peuvent être particulièrement lourdes.

La réponse ne peut pas être uniquement judiciaire

• Interpeller
• Enquêter
• Condamner

Ces actions sont indispensables. Mais elles ne suffisent pas. Il faut aussi comprendre pourquoi certains jeunes basculent. Pourquoi certains recherchent cette reconnaissance. Pourquoi certains considèrent qu'un piratage est un exploit plutôt qu'un délit.

La prévention joue ici un rôle essentiel. Expliquer. Déconstruire certains mythes. Montrer les conséquences. Valoriser les parcours légaux en cybersécurité. Faire découvrir les métiers de la sécurité informatique.

Car la passion pour l'informatique n'est pas un problème. Au contraire. Elle peut devenir une formidable compétence lorsqu'elle est orientée vers des usages éthiques.

Former plutôt que subir

La France manque de professionnels de la cybersécurité. Des milliers de postes restent non pourvus chaque année. Les compétences existent. Il faut simplement accompagner les jeunes vers les bons parcours.

• Le hacking éthique.
• Les CTF (Capture The Flag).
• Les formations spécialisées.
• Les écoles.
• Les certifications.
• Les bug bounty.
• Les métiers de la défense numérique.

Autant de voies qui permettent d'utiliser ces compétences pour protéger plutôt que pour attaquer.

La prévention reste notre meilleure arme

Chaque semaine, j'interviens auprès de collégiens, lycéens, étudiants, établissements d'enseignement supérieur, entreprises, collectivités, structures spécialisées et services de l'État.

Et je constate une chose. Les jeunes sont passionnés par le numérique. Mais ils manquent souvent de repères. Ils connaissent les outils. Ils connaissent les réseaux. Ils connaissent les plateformes.

En revanche, ils connaissent beaucoup moins :

• les conséquences juridiques ;
• les risques pour les victimes ;
• les mécanismes de manipulation ;
• les responsabilités liées au numérique.

C'est précisément là que la prévention prend tout son sens.

🗞️ Les actus cyber de la semaine

Un faux badge Google utilisé pour piéger les entreprises

Les cybercriminels rivalisent d'imagination pour tromper leurs victimes. ZATAZ met en lumière une nouvelle campagne d'escroquerie dans laquelle de faux badges ou certifications Google sont utilisés pour donner une apparence de légitimité à des sites ou des services frauduleux.

L'objectif est simple : rassurer les victimes afin de les inciter à communiquer des informations sensibles, télécharger un logiciel malveillant ou effectuer un paiement. Cette technique exploite un principe bien connu en cybersécurité : nous faisons plus facilement confiance à une marque reconnue.

Avant de cliquer ou de transmettre des informations, prenez toujours quelques secondes pour vérifier l'adresse du site, la présence du protocole HTTPS ne suffisant plus à garantir sa fiabilité.

🔗 Source : ZATAZ

ShinyHunters aurait exploité une faille zero-day dans Oracle PeopleSoft

Le célèbre groupe cybercriminel ShinyHunters est au cœur d'une nouvelle affaire relayée par IT-Connect. Selon les éléments rapportés, les attaquants auraient exploité une vulnérabilité zero-day affectant Oracle PeopleSoft avant qu'un correctif ne soit disponible.

Les failles dites « zero-day » sont particulièrement redoutables, car elles sont exploitées avant même que les éditeurs ou les utilisateurs aient la possibilité de se protéger. Elles constituent aujourd'hui l'une des armes les plus efficaces des groupes cybercriminels et des acteurs étatiques.

Cette affaire rappelle l'importance d'une veille de sécurité permanente et d'une capacité de réaction rapide face aux vulnérabilités critiques.

🔗 Source : IT-Connect

Fuites de données : quels sont réellement vos droits ?

Face à la multiplication des cyberattaques et des violations de données, de nombreux particuliers ont le sentiment d'être impuissants. Ouest-France revient sur les recours dont disposent les victimes lorsqu'une entreprise perd ou expose leurs informations personnelles.

L'article rappelle notamment qu'il est possible de demander des informations à l'organisme concerné, d'exercer ses droits prévus par le RGPD ou encore de saisir la CNIL en cas de manquement.

Une lecture utile qui rappelle qu'après une fuite de données, les victimes disposent de droits qu'il ne faut pas hésiter à faire valoir.

🔗 Source : Ouest-France

Directive NIS 2 : comment les organisations doivent-elles se préparer ?

La directive européenne NIS 2 renforce considérablement les exigences en matière de cybersécurité pour un grand nombre d'organisations publiques et privées.

L'Informaticien détaille les principales mesures à mettre en œuvre : gouvernance de la cybersécurité, gestion des risques, protection des systèmes d'information, procédures de notification des incidents et sensibilisation des collaborateurs.

Au-delà de l'obligation réglementaire, cette évolution marque une prise de conscience : la cybersécurité devient désormais une responsabilité stratégique qui concerne directement les dirigeants.

🔗 Source : L'Informaticien

Un bug affecte l'Historique des fichiers de Windows

Microsoft reconnaît un dysfonctionnement touchant la fonctionnalité Historique des fichiers de Windows à la suite de certaines mises à jour.

Cette fonctionnalité permet à de nombreux utilisateurs de sauvegarder automatiquement leurs documents personnels. En cas de bug ou de mauvaise configuration, les sauvegardes peuvent ne plus fonctionner comme prévu, augmentant le risque de perte de données.

Cet incident rappelle une règle essentielle : une sauvegarde n'est réellement utile que si elle est régulièrement vérifiée et testée.

🔗 Source : IT-Connect

Atos crée un comité scientifique pour encadrer sa stratégie en intelligence artificielle

Atos annonce la création d'un comité scientifique chargé d'accompagner le développement de sa stratégie autour de l'intelligence artificielle.

Cette instance réunira des experts afin de réfléchir aux enjeux technologiques, éthiques et stratégiques liés à l'IA. L'objectif est d'intégrer ces technologies tout en prenant en compte leurs impacts sur la sécurité, la gouvernance et la confiance numérique.

Cette initiative illustre une tendance de fond : l'intelligence artificielle ne peut plus être développée sans une réflexion globale sur ses usages, ses limites et ses risques.

🔗 Source : L'Informaticien

Et si nous apprenions à transformer cette curiosité en compétence ?

Chez Prévention Internet, j'interviens partout en France pour sensibiliser les jeunes et les professionnels aux nouveaux enjeux du numérique.

Mes conférences abordent notamment :

• la cyberdélinquance chez les mineurs ;
• les réseaux sociaux et Discord ;
• les conséquences pénales ;
• le hacking éthique ;
• les métiers de la cybersécurité ;
• l'intelligence artificielle ;
• les arnaques en ligne ;
• la protection des données ;
• la citoyenneté numérique.

L'objectif n'est pas de faire peur. Il est de donner des repères, de développer l'esprit critique et de montrer que les compétences techniques peuvent devenir une véritable force lorsqu'elles sont utilisées dans un cadre légal et éthique.

🚀 Vous souhaitez organiser une conférence dans votre établissement, votre collectivité ou votre entreprise ?

Préparer les jeunes aux risques numériques, c'est aussi leur montrer qu'ils peuvent devenir les experts qui protégeront les systèmes de demain.

Parce qu'entre un futur cybercriminel et un futur expert en cybersécurité, la différence tient parfois à une seule chose : la sensibilisation.

Les archives à (re)découvrir

Vous y trouverez :

• les grandes tendances
• les outils gratuits
• les actualités majeures
• les meilleures recommandations

Contactez-moi pour :

• Identifier et signaler une menace en ligne.
• Obtenir des conseils personnalisés pour sécuriser vos comptes et appareils.
• Être guidé dans les démarches à suivre en cas de cyberattaque.

👉 Comment me joindre ?

• Par e-mail : [email protected]
• En ligne : www.prevention-internet.fr/assistance

Ne restez pas seul face aux menaces numériques.

Ensemble, nous trouverons des solutions adaptées pour protéger votre monde numérique.