Protégez-vous : coronavirus et menace des hackers

Les hackers n’ont pas attendu la fin du confinement pour saisir l’occasion. Dès les premières semaines de la pandémie de covid-19, les signalements de phishing, de rançongiciels et d’usurpations d’identité ont explosé. La raison est simple : des millions de personnes se sont retrouvées à travailler depuis leur domicile, à s’informer en urgence sur des sites inconnus, à installer des applications à la hâte. Chaque geste précipité était une porte entrouverte. Cet article décrypte les mécanismes exacts qui transforment une crise sanitaire en terrain de chasse, identifie les attaques les plus courantes et propose une méthode concrète pour se défendre — que vous soyez un particulier ou une PME.

Pourquoi une crise sanitaire augmente la menace des hackers

Une crise sanitaire majeure réunit trois ingrédients que les cybercriminels exploitent mieux que quiconque : la peur, l’urgence et la désorganisation. Quand les autorités annoncent un confinement, des millions de salariés basculent du jour au lendemain vers le télétravail, souvent sans formation, sans équipement sécurisé, sans procédures adaptées. Les services informatiques des entreprises, débordés, ne peuvent pas accompagner tout le monde. C’est précisément dans ce vide que s’engouffrent les attaquants.

La peur, d’abord. Lorsqu’un e-mail prétend transmettre des « instructions officielles » sur le coronavirus, le destinataire est moins enclin à vérifier l’expéditeur. Son cerveau est en mode survie, pas en mode analyse critique. L’ingénierie sociale — l’art de manipuler l’humain plutôt que la machine — atteint son efficacité maximale dans ce contexte. Les attaquants le savent et construisent leurs leurres en conséquence : logos d’organisations de santé, terminologie médicale, fausse urgence.

L’urgence, ensuite. Les entreprises ont dû improviser des accès distants en quelques jours. Des outils de visioconférence, de partage de fichiers et de messagerie ont été déployés sans audit de sécurité préalable. Des connexions VPN ont été ouvertes à la hâte, parfois sans authentification multifacteur. Des collaborateurs ont utilisé leurs appareils personnels — non administrés, sans antivirus à jour — pour accéder aux systèmes de l’entreprise. Chaque raccourci pris sous pression est devenu une vulnérabilité exploitable.

La désorganisation, enfin. Les procédures habituelles de validation — rappeler un fournisseur avant un virement, faire signer physiquement un document — sont devenues difficiles à appliquer à distance. La fraude au président, qui consiste à usurper l’identité d’un dirigeant pour obtenir un virement urgent, a connu une recrudescence notable pendant la période de crise. Les équipes dispersées, moins habituées à communiquer à distance, ont du mal à distinguer une demande légitime d’une tentative de manipulation.

Sur le plan technique, la surface d’attaque s’est élargie mécaniquement. Chaque nouveau logiciel installé, chaque nouveau port ouvert, chaque nouveau compte créé représente un point d’entrée potentiel. Les organisations de toutes tailles — des grandes entreprises aux petites associations — ont été exposées à des risques qu’elles n’avaient pas anticipés. Ce contexte inédit a offert aux hackers une fenêtre d’opportunité exceptionnelle, dont les effets se font encore sentir aujourd’hui.

Pour comprendre concrètement comment ces opportunités ont été exploitées, il faut cartographier les scénarios d’attaque les plus fréquemment observés pendant la crise sanitaire.

Les attaques les plus fréquentes liées au coronavirus et leurs signaux d’alerte

Les campagnes malveillantes liées au covid-19 ont suivi des schémas bien documentés. Les reconnaître reste utile, car les mêmes mécanismes sont réutilisés lors de chaque crise — qu’elle soit sanitaire, climatique ou géopolitique.

Le phishing à thème santé est le vecteur le plus répandu. Des e-mails imitant l’OMS, les ministères de la santé ou les caisses d’assurance maladie ont circulé massivement, contenant des pièces jointes piégées ou des liens vers des pages de collecte d’identifiants. Le signal d’alerte : une adresse d’expéditeur approximative (gouvernement-sante.info au lieu de .gouv.fr), un ton alarmiste, une pièce jointe au format .exe ou .doc avec macros.

Les faux sites de suivi épidémique ont constitué une menace spécifique à la période. Des chercheurs en sécurité ont constaté une multiplication de sites imitant des cartes officielles de suivi des cas, décès et guérisons. Ces sites incitaient à télécharger une application ou un « tableau de bord » qui n’était autre qu’un malware. L’un des programmes identifiés dans ce contexte est AzORult, un voleur d’informations ciblant les machines Windows, capable d’aspirer l’historique de navigation, les cookies, les identifiants enregistrés, les mots de passe et même des portefeuilles de cryptomonnaies.

Les fausses boutiques ont également proliféré : masques, gel hydroalcoolique, tests rapides vendus sur des sites créés à la hâte, conçus uniquement pour collecter des données bancaires sans jamais livrer de produit. Le signal d’alerte : URL récente (vérifiable via des outils Whois), absence de mentions légales, prix anormalement bas, paiement uniquement par virement ou cryptomonnaie.

L’arnaque au faux support a exploité la dépendance soudaine aux outils numériques. Des fenêtres pop-up ou des appels téléphoniques prétendaient signaler une infection sur l’ordinateur de la victime, lui demandant d’installer un logiciel de prise en main à distance. Une fois l’accès obtenu, les attaquants volaient des données ou installaient un rançongiciel.

Les rançongiciels ciblant les structures de santé ont représenté une menace particulièrement grave. Des hôpitaux et des laboratoires, déjà sous pression opérationnelle maximale, ont été visés précisément parce que la probabilité de payer la rançon pour restaurer rapidement l’accès aux données de patients était plus élevée. Les PME ont également été ciblées, leurs systèmes de sauvegarde souvent insuffisants les rendant vulnérables.

La fraude au président mérite une mention particulière. En contexte de télétravail, les vérifications habituelles sont plus difficiles. Un attaquant qui a collecté des informations sur l’entreprise via l’OSINT — recherche en sources ouvertes sur LinkedIn, le site de l’entreprise, les communiqués de presse — peut construire un message très crédible au nom du dirigeant, demandant un virement exceptionnel « confidentiel ». La règle de base : tout ordre de virement inhabituel doit être confirmé par téléphone, sur un numéro connu, pas celui fourni dans l’e-mail suspect.

Ces attaques ont toutes un dénominateur commun : elles visent l’identité numérique de la victime, qu’il s’agisse de ses identifiants, de ses données bancaires ou de ses accès professionnels. C’est ce qui en fait la cible numéro un à comprendre et à protéger.

Identité numérique : la cible numéro un des cyberattaques

L’identité numérique d’une personne, c’est l’ensemble des comptes, des identifiants et des données qui permettent de l’authentifier en ligne : adresse e-mail, mot de passe, numéro de téléphone, données de paiement, profils sur les réseaux sociaux. Pour un attaquant, compromettre cette identité, c’est obtenir un passe-partout. Un compte e-mail piraté permet de réinitialiser tous les autres mots de passe. Un compte cloud professionnel compromis donne accès aux documents internes de l’entreprise.

La compromission de compte suit généralement l’un de ces trois chemins :

• La réutilisation de mots de passe : un mot de passe volé lors d’une fuite de données sur un service tiers est testé automatiquement sur des dizaines d’autres services. Cette technique, appelée credential stuffing, est entièrement automatisée et très efficace.
• Le phishing : la victime saisit elle-même ses identifiants sur une fausse page de connexion.
• Le vol par malware : un logiciel espion installé à l’insu de la victime enregistre les frappes au clavier ou capture les mots de passe stockés dans le navigateur.

Les conséquences d’une usurpation d’identité sont multiples et souvent enchaînées. Un attaquant qui prend le contrôle d’un compte e-mail peut se faire passer pour la victime auprès de ses contacts, de sa banque, de son employeur. Il peut demander des virements, commander des produits, souscrire des crédits. Pour une entreprise, la compromission du compte d’un collaborateur peut servir de point de rebond vers les systèmes internes, les données clients ou les outils financiers.

L’erreur la plus répandue reste l’absence d’authentification multifacteur (MFA). Sans ce second facteur de vérification, un mot de passe volé suffit à ouvrir la porte. La deuxième erreur la plus fréquente est l’utilisation du même mot de passe sur plusieurs services — une pratique qui transforme chaque fuite de données en risque pour l’ensemble des comptes de la victime.

L’OSINT joue également un rôle sous-estimé. Les informations publiquement disponibles sur les réseaux sociaux — lieu de travail, nom du responsable hiérarchique, projets en cours, numéro de téléphone — permettent à un attaquant de personnaliser ses tentatives de phishing ou de fraude au point de les rendre difficilement détectables. Moins on publie d’informations sensibles, moins on offre de matière à l’ingénierie sociale.

Comprendre pourquoi l’identité numérique est si vulnérable conduit naturellement à la question suivante : comment réduire concrètement la surface exposée aux attaquants ?

La meilleure défense contre les cyberattaques : réduire les surfaces d’attaque

Il n’existe pas de solution miracle. Aucun logiciel, aucun abonnement ne garantit une protection absolue. La vraie réponse à la question « quelle est la meilleure défense ? » est une approche en couches, où chaque mesure compense les lacunes des autres. L’objectif n’est pas d’atteindre la perfection, mais de rendre l’attaque suffisamment coûteuse pour que l’attaquant passe à une cible plus facile.

La première couche, et la plus efficace par rapport à l’effort requis, est l’authentification multifacteur. Même si un mot de passe est volé, l’attaquant ne peut pas accéder au compte sans le second facteur. Activer le MFA sur les comptes e-mail, les réseaux sociaux et les outils professionnels est la mesure à prioriser absolument.

La deuxième couche concerne les mises à jour de sécurité. La majorité des intrusions réussies exploitent des vulnérabilités connues, pour lesquelles des correctifs existent mais n’ont pas été appliqués. Activer les mises à jour automatiques sur les systèmes d’exploitation, les navigateurs et les applications réduit mécaniquement la fenêtre d’exposition.

La troisième couche est la sauvegarde 3-2-1 : trois copies des données, sur deux supports différents, dont une hors ligne ou hors site. Cette règle simple est la seule protection efficace contre un rançongiciel qui chiffrerait les données. Sans sauvegarde propre, la victime est contrainte de payer ou de tout perdre.

La quatrième couche est la segmentation et le principe de moindre privilège. Un utilisateur ne devrait avoir accès qu’aux ressources strictement nécessaires à son travail. Si un compte est compromis, les dégâts restent limités à ce périmètre. Le modèle zero trust — ne jamais faire confiance par défaut, toujours vérifier — applique ce principe à l’ensemble de l’architecture réseau.

La cinquième couche est la sensibilisation. Les outils ne servent à rien si les utilisateurs cliquent sur tous les liens. Former les équipes à reconnaître un e-mail de phishing, à vérifier une URL, à ne pas brancher une clé USB inconnue reste l’investissement le plus rentable en matière de cybersécurité.

Cette approche structurée pose les bases de ce que chaque individu peut mettre en œuvre concrètement, au quotidien, pour protéger son identité numérique.

Les 10 conseils essentiels pour protéger son identité numérique

Voici une checklist priorisée — pas une liste exhaustive, mais les actions qui ont le plus d’impact par rapport au temps investi.

• 1. Utiliser un mot de passe unique par service. Un mot de passe réutilisé est une vulnérabilité en attente d’être exploitée. La solution pratique : un gestionnaire de mots de passe qui génère et stocke des mots de passe complexes à votre place. Vous n’avez à retenir qu’un seul mot de passe maître, fort et unique.
• 2. Activer l’authentification multifacteur partout où c’est possible. En priorité : e-mail, banque, réseaux sociaux, outils professionnels. Préférer une application d’authentification (TOTP) à un SMS, plus vulnérable au détournement de numéro.
• 3. Appliquer une hygiène stricte sur les e-mails. Ne jamais cliquer sur un lien dans un e-mail non sollicité. Vérifier l’adresse exacte de l’expéditeur (pas seulement le nom affiché). En cas de doute, accéder directement au site via le navigateur.
• 4. Vérifier les URL avant de saisir des données. Un cadenas dans la barre d’adresse ne garantit pas la légitimité du site. Vérifier l’orthographe exacte du domaine : paypa1.com n’est pas paypal.com.
• 5. Maintenir tous les logiciels à jour. Activer les mises à jour automatiques sur le système d’exploitation, le navigateur et les applications. Ne pas ignorer les notifications de mise à jour.
• 6. Limiter les permissions des applications. Une application de lampe de poche n’a pas besoin d’accéder aux contacts ou à la localisation. Revoir régulièrement les permissions accordées sur smartphone et ordinateur.
• 7. Contrôler sa visibilité sur les réseaux sociaux. Restreindre l’accès aux publications aux seules personnes de confiance. Éviter de publier des informations exploitables par l’ingénierie sociale : lieu de travail précis, numéro de téléphone, planning de vacances.
• 8. Verrouiller tous les appareils. Code PIN, empreinte ou mot de passe sur smartphone, session verrouillée automatiquement sur ordinateur après quelques minutes d’inactivité.
• 9. Sauvegarder régulièrement selon la règle 3-2-1. Trois copies, deux supports, une hors ligne. Tester la restauration au moins une fois par an.
• 10. Surveiller les fuites de données et activer des alertes. Des services permettent de vérifier si une adresse e-mail a été compromise dans une fuite connue. Activer les alertes de connexion sur les services critiques.

Pour les professionnels, deux points supplémentaires s’imposent : ne jamais utiliser un compte personnel pour accéder aux ressources de l’entreprise, et signaler immédiatement tout incident suspect au service informatique, sans attendre d’en être certain. En entreprise, un faux positif coûte moins cher qu’une compromission non détectée.

Ces conseils prennent une dimension particulière dans le contexte du télétravail, où le domicile devient un prolongement du bureau sans en avoir les protections.

Télétravail : sécuriser la maison comme un petit bureau

Le réseau domestique est, par construction, moins sécurisé qu’un réseau d’entreprise. Il est partagé entre les usages professionnels et personnels, entre adultes et enfants, entre ordinateurs de travail et objets connectés. Cette promiscuité crée des risques concrets.

Le premier point à traiter est le Wi-Fi. Un réseau sans mot de passe ou protégé par un chiffrement obsolète (WEP) est accessible à quiconque se trouve à portée du signal. La mesure minimale : activer le chiffrement WPA2 ou WPA3 et choisir un mot de passe long et unique pour le réseau. Éviter les noms de réseau (SSID) qui révèlent l’adresse ou le nom de famille.

Le routeur lui-même est souvent négligé. Beaucoup de routeurs domestiques fonctionnent avec le mot de passe administrateur par défaut, connu de tous les attaquants. Il faut le changer, vérifier si une mise à jour du firmware est disponible et désactiver l’administration à distance si elle n’est pas utilisée.

La séparation des usages est une règle simple mais efficace. Idéalement, le poste de travail professionnel ne sert qu’au travail. Si ce n’est pas possible, créer au moins des sessions utilisateur distinctes sur la même machine. Certains routeurs permettent de créer un réseau Wi-Fi invité : y connecter les appareils personnels et les objets connectés, et réserver le réseau principal au poste de travail.

Le VPN d’entreprise chiffre les communications entre le poste distant et le réseau de l’organisation. Il est pertinent lorsque l’employé accède à des ressources internes sensibles. En revanche, un VPN grand public ne remplace pas les autres mesures de sécurité : il masque l’adresse IP mais ne protège pas contre le phishing ni contre un malware déjà installé.

Les postes administrés — fournis et configurés par l’entreprise — offrent un niveau de sécurité bien supérieur aux appareils personnels (BYOD). Si l’entreprise impose l’usage d’un appareil personnel, elle doit a minima exiger un antivirus à jour, le chiffrement du disque et le MFA sur tous les accès professionnels.

La visioconférence mérite également une attention particulière. Utiliser des salles protégées par un mot de passe, ne pas partager les liens de réunion publiquement, vérifier qui est présent avant de partager des documents sensibles.

En matière de partage de fichiers, privilégier les solutions validées par l’entreprise plutôt que des services personnels. Un document envoyé via un service cloud non approuvé échappe au contrôle de l’organisation et peut exposer des données confidentielles.

Une fois l’environnement de travail sécurisé, la question se pose naturellement : quels outils logiciels choisir, et que peut-on réellement en attendre ?

Quel logiciel contre les hackers : ce que les outils font vraiment

Aucun logiciel ne protège contre tout. Chaque outil couvre un périmètre précis, et c’est leur combinaison qui constitue une défense cohérente.

L’antivirus détecte et bloque les logiciels malveillants connus grâce à des bases de signatures mises à jour régulièrement. Les solutions modernes intègrent une analyse comportementale qui permet de détecter des menaces inconnues. Il contrôle les téléchargements et peut bloquer l’installation de logiciels jugés dangereux. Limite : il ne protège pas contre le phishing si l’utilisateur saisit volontairement ses identifiants sur un faux site.

Le pare-feu filtre le trafic réseau entrant et sortant selon des règles définies. Il empêche des connexions non autorisées vers ou depuis l’appareil. Les systèmes d’exploitation modernes intègrent un pare-feu logiciel activé par défaut — ne pas le désactiver.

Les bloqueurs de phishing sont souvent intégrés aux navigateurs et aux solutions de sécurité. Ils comparent les URL visitées à des listes noires de sites malveillants connus. Efficaces contre les campagnes de masse, moins contre les attaques ciblées utilisant des domaines récents.

Le gestionnaire de mots de passe génère, stocke et remplit automatiquement des mots de passe uniques et complexes. C’est l’outil qui a le plus d’impact sur la sécurité des comptes, pour le moins d’effort quotidien. Critères de choix : chiffrement local ou zero-knowledge, réputation établie, disponibilité sur tous les appareils utilisés.

Les solutions de sauvegarde automatisent la copie des données sur un support externe ou dans le cloud. Elles sont la seule réponse efficace à un rançongiciel. Critère essentiel : vérifier que la sauvegarde est bien déconnectée du réseau après l’opération, pour éviter qu’un malware ne la chiffre également.

Pour les professionnels, des solutions EDR (Endpoint Detection and Response) offrent une visibilité plus fine sur les comportements suspects des postes de travail. L’ANSSI publie régulièrement des recommandations sur les solutions qualifiées ou référencées, un critère de sélection fiable pour les organisations.

Même avec tous ces outils en place, une attaque peut réussir. La question n’est donc pas seulement comment se défendre, mais aussi comment réagir vite et bien quand ça arrive.

Si vous pensez être victime : réflexes immédiats et démarches

La rapidité de réaction limite les dégâts. Chaque minute compte entre la détection d’un incident et la mise en sécurité des comptes et des données.

Étape 1 : isoler l’appareil compromis. Déconnecter immédiatement l’ordinateur ou le smartphone du réseau Wi-Fi et du réseau d’entreprise. Si un câble Ethernet est branché, le débrancher. Cette isolation empêche le malware de se propager à d’autres machines ou d’exfiltrer davantage de données.

Étape 2 : changer les mots de passe depuis un appareil sain. Utiliser un autre appareil — smartphone non affecté, ordinateur d’un proche — pour modifier en priorité le mot de passe du compte e-mail principal, puis des comptes bancaires et des services professionnels. Activer le MFA si ce n’est pas déjà fait.

Étape 3 : révoquer les sessions actives. La plupart des services proposent une option « déconnecter tous les appareils » ou « révoquer les sessions actives ». L’utiliser immédiatement pour expulser l’attaquant d’un compte qu’il aurait déjà ouvert.

Étape 4 : conserver les preuves. Faire des captures d’écran des messages suspects, noter les dates et heures, conserver les e-mails frauduleux sans les supprimer. Ces éléments seront nécessaires pour la plainte et pour l’analyse de l’incident.

Étape 5 : restaurer depuis une sauvegarde propre. Si des fichiers ont été chiffrés par un rançongiciel, ne pas payer la rançon — rien ne garantit la restitution des données. Restaurer depuis la dernière sauvegarde saine, après avoir nettoyé ou réinstallé le système.

Étape 6 : signaler et déposer plainte.

• Signaler l’incident sur cybermalveillance.gouv.fr, qui propose un diagnostic, des conseils personnalisés et un accompagnement pour les victimes. La plateforme a déjà traité plus d’un million de demandes d’assistance. Le service 17cyber permet également d’être orienté rapidement.
• Déposer plainte auprès des services de police ou de gendarmerie, en apportant les preuves conservées.
• Si des données personnelles de tiers ont été compromises (clients, collaborateurs), notifier la CNIL dans les 72 heures pour les entreprises soumises au RGPD.

Étape 7 : notifier les parties concernées. Prévenir l’employeur si l’incident implique des ressources professionnelles. Alerter les contacts si le compte e-mail ou les réseaux sociaux ont été utilisés pour envoyer des messages frauduleux en votre nom.

Pour les professionnels, cybermalveillance.gouv.fr propose également le service « Mon ExpertCyber » pour être mis en relation avec un prestataire qualifié. La formation gratuite SensCyber permet de sensibiliser les équipes avant qu’un incident ne survienne. L’ANSSI publie des guides opérationnels pour les organisations souhaitant structurer leur réponse aux incidents.

FAQ

Quelle est la meilleure défense contre les cyberattaques ?

Il n’existe pas de solution unique. La défense la plus efficace est une approche en couches combinant l’authentification multifacteur (priorité absolue), les mises à jour de sécurité régulières, une sauvegarde 3-2-1 testée, la segmentation des accès et la sensibilisation des utilisateurs. Chaque couche compense les limites des autres.

Quels sont les 10 conseils pour protéger son identité numérique ?

Utiliser un mot de passe unique par service via un gestionnaire de mots de passe, activer le MFA partout, vérifier les expéditeurs et les URL avant de cliquer, maintenir tous les logiciels à jour, limiter les permissions des applications, contrôler sa visibilité sur les réseaux sociaux, verrouiller tous les appareils, sauvegarder régulièrement selon la règle 3-2-1, surveiller les fuites de données et activer les alertes de connexion sur les services critiques.

Quelles sont les menaces de cybersécurité ?

Les principales menaces sont le phishing (e-mails frauduleux visant à voler des identifiants), les rançongiciels (chiffrement des données contre rançon), les malwares (logiciels espions, voleurs d’informations), la fraude au président (usurpation d’identité pour obtenir des virements), l’arnaque au faux support et la compromission de compte par réutilisation de mots de passe. En contexte de crise, les faux sites d’information et les applications piégées s’y ajoutent.

Quel est le meilleur logiciel contre les hackers ?

Aucun logiciel seul ne suffit. La combinaison la plus efficace associe un antivirus à jour, un pare-feu actif, un gestionnaire de mots de passe, une solution de sauvegarde automatisée et une application d’authentification multifacteur. Pour les entreprises, une solution EDR complète ce dispositif. Le critère de choix principal : des mises à jour fréquentes et une réputation établie, idéalement validée par l’ANSSI.

La pandémie de covid-19 a agi comme un révélateur brutal des failles numériques de particuliers et d’organisations qui n’avaient pas anticipé une transition aussi rapide vers le tout-digital. Les attaquants ont su exploiter chaque faille — technique, organisationnelle, humaine. La bonne nouvelle : les mesures qui réduisent le risque de façon significative sont accessibles, souvent gratuites, et ne demandent qu’une heure pour être mises en place. Commencer par le MFA et le gestionnaire de mots de passe, c’est déjà neutraliser la majorité des scénarios d’attaque les plus courants.