Cybersécurité : Un site gouvernemental censé protéger les usagers des hackers en a lui-même été victime

BEL EXEMPLE - Des vagues de message d’hameçonnage usurpant l’identité de la plateforme ont été envoyées

Tel est pris qui croyait prendre… Cybermalveillance.gouv.fr, une plateforme gouvernementale supposée prévenir les actes de cybermalveillance, a elle-même été victime d’une « usurpation d’identité » à des fins d’arnaque de masse, rapporte Clubic.

Ce service en ligne a pour vocation, entre autres, de prévenir les Français des campagnes malveillantes au moment où elles commencent à se répandre par courriel ou SMS.

Mais comme les cordonniers sont toujours les plus mal chaussés, c’est pour informer les usagers de son propre « détournement » qu’il s’est adressé à eux, sur son site et sur les réseaux sociaux, dès le lundi 1er juillet 2024.

Le communiqué de la plateforme est alors on ne peut plus clair, annonçant « depuis ce lundi matin 1er juillet 2024, des vagues de message (mails) d’hameçonnage usurpant l’identité de Cybermalveillance.gouv.fr sont envoyées massivement ».

Les pirates envoient en effet des messages dont le sujet – « Programme de soutien aux victimes de fraude » – est supposé instiller une dose d’angoisse ; L’expéditeur a une adresse en « cybermalveillance.gouv.fr » et se présente comme un « agent » de la plateforme, explique Clubic.

Le corps de message incite alors ses destinataires à répondre à la (fausse) plateforme pour être aidés… ce qui les conduit, s’ils poussent leur (...) Lire la suite sur 20minutes

À lire aussi :
Cyberattaques : Face à la montée des incidents en France, comment se protéger ?
« Nous avons hacké les hackers »… LockBit, le groupe de hackers « le plus nuisible » au monde, a été démantelé
Cybersécurité : Des mots de passe « recyclés » en cause dans le piratage du site de généalogie génétique 23andMe