[DIGITAL Business Africa] – SaXX. Si vous êtes un invétéré de la cybersécurité, vous êtes certainement déjà tombé sur ce nom. Ses posts annoncent généralement le chaos, pour ne pas dire une faille de système accompagnée d’une demande de rançon sur le Dark web. De son vrai nom Clément Domingo, SaXX se présente plutôt comme un hacker éthique. Pour faire simple, il n’attaque pas, mais prévient, attire l’attention des particuliers et des administrations. Un bon samaritain numérique, qui surpris du niveau moyen ou 0 d’éducation cyber des agents publics et des personnes, est obligé de sensibiliser à la place des autorités.
La France, comme d’autres pays, a subi une vague de cyberattaques. Peut-être l’Hexagone était-elle occupée à éteindre les braises qu’elle a oublié le danger de tous les instants : la cybercriminalité. Même l’Agence nationale de la sécurité des systèmes d’information (ANSSI) est restée pantoise.
La faute aux ” ZeroBytes”, groupe de hackers, qui revendique le vol massif de données, ayant frappé la Direction générale des finances publiques (DGFiP). Près de 678 000 données de particuliers et professionnels ont été subtilisées suite à l’usurpation d’identifiants d’un agent, selon les autorités. Comme très souvent, la faille était humaine. SaXX connait le mode opératoire.
« Tout part d’un fonctionnaire… qui a TÉLÉCHARGÉ UN LOGICIEL PIRATÉ PIÉGÉ ! Et c’est comme ça que ces identifiants sont récupérés puis revendus ! ».
Conseils pratiques
Le hacker « éthique» recommande une attitude à adopter :
• Mentez sur votre identité : Ne donnez pas votre vrai prénom sur tous les formulaires. Faites aussi de petites fautes volontaires. Par exemple, écrivez “Laula” ou “Lolah” au lieu de “Lola” explique le hacker.
• Faites-vous livrer en point relais : Ppréférezvous faire livrer dans des consignes Pickup ou des points relais. Selon Clément Domingo, il n’est pas nécessaire d’utiliser sa vraie identité pour retirer un colis dans une consigne, ce qui évite de relier votre nom à votre adresse postale.
• Renforcez vos mots de passe : Fini d’utiliser les noms de vos enfants ou les dates de naissance. Utilisez un gestionnaire de mots de passe (un coffre-fort numérique) pour générer des clés complexes. Privilégiez des phrases longues plutôt que des mots simples.
• L’astuce du “+” pour vos ee-mails: Évitez d’utiliser la même adresse partout. Si vous ne voulez pas créer plusieurs comptes, ajoutez un “+” avant l’arobase (ex : [email protected]). Vous recevrez toujours les messages sur votre boîte principale, mais cela permet de tracer l’origine de vos données.
D’autres conseils pour plus de sécurité
Le site du gouvernement préconise également quelques conseils que vous pouvez joindre à celui de l’expert en cybersécurité :
• Ne jamais cliquer sur des liens ou pièces jointes suspectes.
• Mettre régulièrement à jour vos appareils et logiciels de sécurité.
• Installer un anti-spam et un antivirus.
• Déchirez vos documents personnels (relevés, bulletins de salaire, avis d’imposition) avant de les jeter, pour qu’ils soient inutilisables par un tiers.
Par Jean Materne Zambo
