Un spécialiste explique pourquoi le piratage de France Titres (ANTS) ne devait pas arriver.
L’ANTS aurait eu connaissance de failles de sécurité avant son piratage, selon Léo Gonzalez, expert en cybersécurité basé à Montpellier. Ce dernier a signalé deux failles de sécurité critiques à l’ANTS, qui n’ont jamais été corrigées, dont l’une est toujours disponible.
Pour pirater une base de données, un cybercriminel doit découvrir puis exploiter une faille dans le système. Si la vulnérabilité n’a jamais été détectée avant son exploitation, elle est qualifiée de « zero day ». Elle est alors impossible à anticiper.
À lire aussi :
Comment sécuriser votre smartphone, votre tablette ou votre PC ? Le guide ultime !
En revanche, si la vulnérabilité était déjà connue des services responsables de la base et qu’elle n’a pas été corrigée, cela pose un problème majeur. Selon Léo Gonzalez, expert en cybersécurité dont l’entreprise est installée à Montpellier, c’est ce qui se serait produit lors du piratage de l’Agence Nationale des Titres Sécurisés.
L’ANTS aurait été informée de failles de sécurité avant le piratage
Le spécialiste affirme avoir signalé des failles à l’ANTS et constate qu’aucune action n’a été entreprise pour les corriger. « Je leur ai remonté déjà deux failles de sécurité critiques qui n’ont jamais été corrigées, il y en a une qui est toujours disponible ce matin [après le piratage, ndlr] et qui fait directement le lien avec celle qui a été utilisée sans doute par les pirates […] . »
L’un des collègues de Léo Gonzalez est même « quasi certain » d’avoir déjà repéré la faille en question. Cependant, il « n’a pas osé la remonter, parce qu’il n’a pas pu essayer de l’exploiter. C’est un peu comme quand on voit une porte mal fermée, on n’a pas le droit légalement de la franchir. »
Actuellement, les 12 millions de comptes concernés sont bel et bien en circulation. Il est recommandé de changer son mot de passe d’accès à l’ANTS et d’être particulièrement attentif dans les semaines à venir. Avec une telle quantité d’informations personnelles, le risque de campagnes de phishing ciblées par SMS ou mail est à prévoir.
À lire aussi :
On a essayé de m’arnaquer avec une photo IA et un vocal envoyés par SMS : attention à cette nouvelle mode très piégeuse
Les bons réflexes en cas de piratage
Si vous êtes victime d’un piratage ou d’une fuite de données, plusieurs bonnes pratiques peuvent vous aider à mieux vous protéger. Frandroid a établi une liste :
- Changer immédiatement les mots de passe des comptes concernés ;
- Profiter de l’occasion pour modifier également les mots de passe identiques ou similaires sur d’autres services ;
- Utiliser des mots de passe uniques et robustes (avec, pourquoi pas, un gestionnaire de mots de passe) ;
- Activer la double authentification (2FA) chaque fois que cela est possible ;
- Activer les Passkeys quand cela est envisageable ;
- Dans les semaines à venir, être vigilant face aux emails, SMS ou appels suspects, même s’ils semblent authentiques ;
- Ne jamais cliquer sur un lien ou télécharger une pièce jointe en cas de doute ;
- Informer ses contacts si le piratage pourrait les affecter ;
- Mettre à jour ses appareils et logiciels pour corriger d’éventuelles vulnérabilités de sécurité ;
- En cas de virements frauduleux, signaler le cas sur la plateforme Perceval.