ARNAUD PELLETIER

Cette frontière vie privée/publique a structuré la modernité. Elle subit aujourd’hui un double brouillage, aux effets contradictoires. D’une part, la pandémie de covid-19 a incité chacun à se recentrer sur sa sphère privée ; d’autre part, l’explosion des technologies digitales suscite une exposition sans précédent de soi. Avec quels effets collectifs ? Assiste-t-on au grand retour ou, au contraire, au glas de la vie privée ?

Avec la directive NIS 2 adoptée jeudi 10 novembre par le Parlement européen, l’Union européenne cherche à renforcer et harmoniser les règles en matière de cybersécurité dans des secteurs clés.

Les parlementaires préparent un texte de loi sur la sécurité dans lequel les ransomwares sont évoqués. Un article prévoit d’autoriser l’intervention des assurances pour indemniser les victimes de ces tentatives d’extorsion, mais sous conditions.

Un espace virtuel permettra à des agents du monde entier d’interagir par l’intermédiaire d’avatars. Ils pourront également suivre des formations immersives aux enquêtes médico-légales et à d’autres domaines d’expertise criminelle.

Un jeune étudiant en Bavière a été identifié comme étant l’administrateur de DiDW, le plus grand marché noir d’Allemagne. Les vendeurs sur la plateforme commercialisaient principalement toutes sortes de drogues et des armes.

Ce piratage est d’autant plus grave qu’il ne se limite pas aux habituels noms, adresses mail, numéro de téléphone, mais contient également de nombreux détails intimes, y compris sexuels. Tout l’intérêt de ce site (déjà néfaste, à l’origine) est de commander un moyen « de vengeance » contre son ex-moitié et les administrateurs proposent de nombreux services pour y parvenir : harcèlement par SMS, coups de fils anonymes, lettres, mails sur la boite pro etc. La personne frustrée est invitée à rédiger d’elle-même le message qu’elle veut faire parvenir. Résultat, des romans entiers dignes de 50 nuances de Grey se retrouvent sur le darknet avec cette fuite de données.

Il y a quelques jours, la société d’intérim Adecco était victime d’une cyber-attaque de grande ampleur. Les données bancaires de centaines d’intérimaires partout en France ont été piratées et leurs comptes bancaires ponctionnés de quelques dizaines d’euros. Cédric Lauradoux est chargé de recherche à l’Institut national de recherche en sciences et technologies du numérique (Inria). Pour lui, personne n’est à l’abri d’une cyber-attaque, pas même les particuliers. Il nous donne quelques conseils pour apprendre à mieux gérer ses données personnelles sur le web.

Le gouvernement qatari exige des ressortissants étrangers l’installation de deux applications mobiles (Hayya et Ehteraz) qui, selon des experts, s’apparentent à des logiciels d’espionnage.

La Cour de cassation s’est repenchée le 7 novembre 2022 sur l’article 434-15-2 du code pénal en confirmant son application au cas du code de déverrouillage de l’écran d’accueil d’un téléphone portable.

Plutôt que de réparer incessamment des failles de sécurité une fois qu’elles ont été exploitées par un attaquant, il est possible de réduire ces risques en aidant les cryptographes à les détecter en amont grâce à des outils de vérification de protocoles. C’est l’objet des recherches en cybersécurité d’une équipe de scientifiques dont les travaux ont été récompensés par un Distinguished Paper Award lors de la conférence CSF 2022.