L'erreur humaine propulse les dommages de la cybercriminalité allemande au-delà de 200 milliards d'euros

BERLIN — L'erreur humaine demeure la principale vulnérabilité exploitée par les cybercriminels, avec des risques statistiques atteignant une personne sur deux, selon l'expert en cybersécurité Marco Di Filippo de la société de sécurité informatique Whitelisthackers. Les données officielles du rapport sur la situation de la cybercriminalité 2025 de l'Office fédéral de la police criminelle montrent que les dommages économiques dus aux attaques numériques ont atteint 202,4 milliards d'euros en Allemagne au cours de cette année.

Di Filippo a souligné qu'entre 80 et 95 % des violations réussies reposent sur des erreurs humaines plutôt que sur des failles techniques uniquement. Un exemple frappant s'est produit en août 2026, lorsque le groupe de rançongiciels Rhysida a ciblé le réseau informatique de l'État de Berlin. Un employé a été trompé via une méthode connue sous le nom de ClickFix pour exécuter une commande en tentant d'effectuer une vérification standard de bot sur un site web.

Le Sénat de Berlin a refusé de payer la rançon exigée de 30 bitcoins, soit l'équivalent d'environ 2 millions d'euros. Suite à la violation, les auteurs ont publié 1,4 million de fichiers confidentiels sur le darknet. Di Filippo a déclaré que l'incident mettait en lumière à la fois une prudence insuffisante des utilisateurs et des autorisations d'accès excessivement larges attribuées aux comptes réseau standard.

Les incidents cybernétiques récents se sont étendus au-delà des bases de données numériques pour toucher les infrastructures physiques. Des attaques ciblant les systèmes de refroidissement automatisés dans les supermarchés et les centres de don du sang ont entraîné des interruptions de réfrigération, rendant les dons médicaux inutilisables. Parmi les autres cibles récentes figurent le fournisseur de services financiers Revolut, le parti politique AfD et des vulnérabilités dans le langage de script PHP utilisé dans les environnements de serveurs web.

Les avertissements de sécurité ont également mis en évidence des méthodes telles que le « ghost pairing », où des acteurs malveillants accèdent à des messages privés, des médias et des contacts via des liens envoyés par des services de messagerie. L'Office fédéral de la sécurité de l'information a recommandé l'authentification à deux facteurs et une vérification rigoureuse des messages entrants pour atténuer ces risques.

Selon Di Filippo, les mesures de sensibilisation en Allemagne sont en retard par rapport à celles d'autres nations. Alors que des pays comme l'Inde déploient des campagnes de sensibilisation du public et des lignes d'assistance téléphonique claires dans les réseaux de transport public, les victimes en Allemagne déclarent fréquemment être refoulées par les unités de police locales ou avoir du mal à localiser l'autorité compétente.

Pour assurer la conformité, le gouvernement fédéral a adopté la directive NIS 2 il y a près d'un an, étendant les exigences obligatoires en matière de cybersécurité à un éventail plus large de secteurs commerciaux. Pendant ce temps, Whitelisthackers effectue des audits de sécurité pour environ 250 clients d'entreprise chaque année, utilisant des méthodes de piratage éthique pour identifier les vulnérabilités avant que les criminels ne puissent les exploiter et les enregistrant dans la base de données publique Common Vulnerabilities and Exposures.

Écrit par Martina Kirchner martina.kirchner@alpineweekly.com