Vous avez été victime d'une cyberattaque. Maintenant quoi?
Linus Strandholm / EyeEm
Un email apparaît dans votre boîte de réception et vos yeux s’élargissent. Un étranger prétend avoir des vidéos de vous en train de regarder du porno et demande 1 000 $.
Il y a de l'outrage et de l'embarras. Vous atteignez votre téléphone. Mais alors, vous vous demandez: "Qui appelle-je même?"
Malheureusement, la réponse à cette question est compliquée.
En fait, même les responsables de l'application de la loi ne peuvent pas être d'accord. Le FBI et votre police locale suggèrent tous deux de les appeler. Mais les experts avertissent que dans de nombreux cas, aucune des deux agences ne pourra aider, surtout si le criminel demande si peu d’argent.
Cette dynamique souligne pourquoi ce type de piratage – et oui, l'arnaque du porno s'est réellement produit – commence à proliférer. Il n'y a pas de réponse claire sur qui appeler. Et du point de vue des forces de l'ordre, nombre de ces crimes sont trop petits pour être poursuivis. Il n’est pas surprenant que les cyberattaques se soient répandues sur le Web, car les voleurs en ligne trouvent des moyens de voler des informations de cartes de crédit à des millions de personnes sans quitter leur domicile.
"Si les gens font en sorte que les montants en dollars restent suffisamment bas pour qu’aucun service de police ne soit suffisamment motivé pour engager des poursuites, vous pouvez collecter beaucoup d’argent auprès de nombreuses personnes partout dans le monde", a déclaré Adam Bookbinder. chef de l'unité de cybercriminalité du procureur des États-Unis dans le district du Massachusetts.
C'est un délit. Pourrait-il être poursuivi? Oui. Est-il probable que quelqu'un veuille dépenser les ressources? Non.
Adam Bookbinder, avocat
Parfois, ces crimes n'impliquent même pas un piratage. Un projet de courrier électronique dans lequel des fraudeurs ont envoyé des courriers électroniques menaçant de faire chanter les victimes, sans aucune preuve, a rapporté 28 000 dollars sur deux mois, ont découvert des chercheurs de la société de cybersécurité Digital Shadows.
Mais à moins que ce ne soit une préoccupation publique, il y a de fortes chances que personne ne le gère, a déclaré Bookbinder, qui est maintenant membre de l'équipe de cybersécurité et de confidentialité du cabinet d'avocats Holland & Knight.
La police locale
En cas d'urgence, vous êtes censé appeler le 911.
"Si une personne pense qu'elle est victime d'un crime, elle doit contacter la police", a déclaré une porte-parole du département de police de New York à Camaraderielimited.
Mais votre police locale ne peut pas faire grand chose pour vous. Pour commencer, il faudrait montrer qu’un véritable crime s’est produit, ce qui est beaucoup plus difficile quand il s’agit de numérique.
Par exemple, si quelqu'un accède à votre compte Facebook sans votre permission, mais l'utilise uniquement pour examiner vos messages, il ne suffit pas de respecter le seuil pour une enquête criminelle, a déclaré Bookbinder.
"C'est un délit", a-t-il dit. "Pourrait-il être poursuivi? Oui. Est-il probable que quelqu'un veuille dépenser les ressources?"
Lecture en cours:
Regarde ça:
Cryptojacking: le nouveau truc du pirate pour gagner de l'argent facilement
1:43
Mais si quelqu'un utilisait des photos privées de votre compte Facebook et menaçait de vous faire chanter, alors la police pourrait enquêter, a-t-il déclaré.
Cela suppose que votre police locale dispose des ressources nécessaires pour enquêter sur les piratages informatiques. Tandis qu'un plus grand nombre de policiers locaux et de la police de l'État améliorent leurs capacités en matière de criminalité informatique, cela n'a pas toujours été le cas dans tous les départements.
Cela devient encore plus compliqué si le piratage traverse des lignes d'état ou nationales. Si un pirate russe accède à votre compte, par exemple, votre police locale n’aurait pas les moyens d’enquêter à ce sujet.
"NYPD est probablement une source de ressources disponibles pour les enquêtes", a déclaré Jake Williams, fondateur de Rendition Security. "Mais même dans ce cas, il est peu probable qu'un organisme d'application de la loi soit intéressé à enquêter sur les personnes qui ont piraté votre compte Facebook."
La sécurité intérieure
Si une menace venait à votre porte au lieu de votre boîte de réception numérique, la réponse serait beaucoup plus simple: appelez la police. Mais lorsqu'il s'agit d'un crime en ligne, certains considèrent le 911 comme une blague.
"J'entends encore parfois parler d'entreprises et de locaux qui appellent le 911 lorsqu'ils pensent avoir été victimes d'une cyberattaque", a déclaré le secrétaire américain à la Sécurité intérieure, Kirstjen Nielsen, lors du sommet sur la cybersécurité de juillet.
Nielsen, avec un sourire, laissa la remarque en suspens avant de dire à la foule à qui ils devaient appeler.
"La meilleure chose à faire serait d'appeler ce centre", a-t-elle déclaré, faisant référence au National Risk Management Center du DHS, un centre dédié à la réponse aux cyberattaques en mettant l'accent sur les infrastructures critiques.
Mais ce n'est pas très utile si vous êtes une personne moyenne et non une grande entreprise.
Lorsqu'une personne appelle le DHS pour demander de l'aide, l'agence les renvoie au FBI, a déclaré un porte-parole du DHS.
Le FBI
Le FBI recommande que les victimes de la cybercriminalité les appellent en premier lieu – pas votre police locale. L'agence dispose d'un centre de traitement des plaintes relatives à la criminalité sur Internet, où vous pouvez classer les détails de ce qui s'est passé et les analystes examineront le cas afin de déterminer les mesures à prendre.
Souvent, cependant, rien n'est fait. Le FBI est l'agence la mieux équipée pour faire face à la cybercriminalité, avec ses vastes ressources et ses nombreux experts, a déclaré Bookbinder, mais si la plainte n'est pas une affaire majeure, elle ne fera probablement pas l'objet d'une enquête.
"Ils ne gèreront pas la plupart des cas de piratage individuel à moins qu’ils ne soient très connus ou qu’un tas d’argent ne soit perdu", a déclaré Williams. "Cela varie d’un bureau à l’autre, mais la plupart d’entre nous avons travaillé à vouloir voler 10 000 dollars avant de s’impliquer."
Alors, tout espoir est-il perdu? Pas nécessairement.
Camaraderielimited Daily News
Recevez les nouvelles et les critiques les plus récentes collectées pour vous.
La meilleure façon d’obtenir une réponse serait de signaler l’incident au FBI, a déclaré Bookbinder. Même si votre cas n'apparaît pas sur le radar de l'agence, il est connecté aux bases de données du FBI sur les plaintes de cybercriminalité. Si suffisamment de plaintes similaires arrivent, les analystes peuvent relier les points et commencer à construire une enquête, a déclaré l'ancien chef de l'unité de la cybercriminalité.
"Ils ont maintenant un crime de bonne taille, et toutes ces personnes sont des victimes dans une affaire où elles poursuivent quelqu'un", at-il déclaré.
Les chances sont, vous n'étiez pas seulement un coup avec un email menaçant de vous faire chanter sur le porno, ou peu importe. Le FBI – et les experts en sécurité – vous encouragent à signaler au moins les cybercrimes potentiels afin de contribuer à la constitution d’un dossier.
Voici la chose: la même tactique de spamming que les cybercriminels utilisent pour lancer un large réseau peut aussi être leur chute.
Sécurité: restez informé des dernières violations, hacks, correctifs et autres problèmes de cybersécurité qui vous empêchent de sortir la nuit.
Taking It to Extremes: mélangez des situations insensées – éruptions volcaniques, effondrements nucléaires, vagues de 30 pieds – avec la technologie de tous les jours. Voici ce qui se passe.
