Numérique et physique : les frontières s'amoindrissent | Sébastien Martin | TEDxGEM

Ce soir, je vais vous parler de l'histoire de Julia. Julia comme chaque matin commence par consulter son téléphone. Sur son téléphone, elle commence à regarder les messages de la veille, ses mails et puis en pianotant, elle commence à se rendre compte qu'elle a reçu un SMS, un SMS d'un numéro inconnu. Ce SMS lui dit "Bonjour Julia, nous sommes devant le boulevard Maurice Vion et le colis que vous avez commander n'arrive pas à rentrer dans votre boîte aux lettres." Julia toute heureuse se précipite puis elle se dit "Bah ça tombe bien parce que il se trouve que j'attends la robe pour le mariage de ma meilleure amie." Elle commence par regarder par la fenêtre.

Puis là, surprise, le livreur qui devait soi-disant être là ne semble pas là. Donc elle dit bah le constat et le livreur lui répond "Ah bah nous avons dû en fait aller sur la prochaine livraison et je vous invite en fait à reconfigurer le fait qu'on revienne dans les 7 prochains jours. Mais pour ça, il y aura un petit coût supplémentaire de 5 €. Et pour payer ces 5 € je vous invite à consulter ce lien et à renseigner les coordonnées de votre carte bancaire. Julia s'exécute parce que après tout elle a besoin de cette commande et pour cause il y a là le mariage de sa meilleure amie qui approche.

Après quelques jours, elle se rend compte que des des opérations apparaissent sur son compte bancaire. se ditux j'étais sorti avec des amis, j'ai donc a priori j'ai des transactions au bar, j'ai acheté une bouteille d'eau supermarché mais je n'ai pas fait des transactions de successiv de 7 € de 8 € et de 10 € et cetera. Et là en fait a fini par faire un petit peu une introspection de se dire mais au fond quelle pourrait être la cause de cela ? Et là, elle se souvient de ce SMS, elle se souvient de cette discussion et là, elle comprend qu'au final, s'est faite, ce qu'on pourrait dire à voir.

Cet exemple peut paraître, on va dire, tout à fait évident et on va dire que Julia n'a fait comme elle fait. Mais au fond, le cas de Julia n'est pas un cas isolé. C'est un cas qui aujourd'hui touche des millions de personnes à travers le monde et quasiment des milliards. Cet exemple montre au fond que les frontières qu'ont pensé totalement imperméable ne le sont pas totalement entre le monde digital et le monde physique. Aujourd'hui, les mouvements cybercriminels sont particulièrement actifs et touchent énormément de personnes à travers le monde.

Et d'après des études produites par différents organismes en matière de fraude au paiement, on estime à environ 200 milliards le volume que coûte la fraude not juste au paiement. chose ce à quoi évidemment il faut rajouter le montant de la faute fiscale, le montant du blanchiment et tout un tas d'autres typologie. Pourquoi je parle de cela ? C'est parce que nous dans notre quotidien professionnel de parler des activités et puisque je suis CEO et cfondateur d'une entreprise pnière en matière de protection numérique de dirigeants et de VIP, nous sommes en réalité amenés à voir ces ces exemples.

Euh et au fond, ces exemples ne sont pas tout à fait de l'ordre de l'extraordinaire, mais malheureusement c'est notre quotidien. Si je parle aujourd'hui, c'est justement pour non pas, on va dire vous faire peur, mais au contraire pour vous sensibiliser, vous partager au fond ce que nous rencontrons tous les jours dans notre quotidien. Notre quotidien, c'est justement d'aider ces ces personnes et donc d'identifier au quotidien toutes les choses que ces personnes auraient dû mettre en place pour éviter tout simplement que ce scénario se produise. Et dans l'exemple de Julia, en fait, la frontière entre le physique et le digital a été tout totalement supprimée.

Elle a tout simplement en fait tout de suite donné suite à à tout simplement un SMS qui était en réalité du fishing. Elle s'est dit bah a priori l'exemple est tout à fait cohérent parce que j'ai moi-même fait une commande et donc elle a elle a tout de suite elle s'est entressé de de d'y aller. Ensuite, il faut bien comprendre que lorsque quelqu'un vous demande de faire une opération bancaire par SMS, votre priorité c'est évidemment de on va dire de ne pas donner suite puisque de nos jours lorsque vous commandez, on sait très bien que les plateformes vous demanderont de faire des transactions depuis ces plateformes et non par un lien dérivé qui arriverait par SMS.

Ensuite, Julia, là où elle a été aussi, on va dire peu prudente, c'est parce que d'énormes informations sur elle sont disponibles publiquement. Son activité sur les réseaux sociaux notamment puisquelle utilise Strava. Je sais pas s'il y a des coureurs parmi vous mais qu' y en a qui utilisent Strava. Sachez que ce trava lorsque le profil est public et non privé, les gens extérieurs peuvent regarder en fait vos courses. Si bien qu'à un moment, bah puisque vous partez d'un endroit forcément et que vous arrivez toujours à cet endroit après avoir fini votre course, a priori il y a le sorte de présemption que le lieu où d'où vous partez, d'où vous revenez est votre lieu d'habitation.

et des sociétés comme les nôtres puisqu'on est là pour protéger nos clients, sachez qu'on a des botes qui à la fin permettent d'exploiter et de faire des corrélations et d'identifier que bah si il y a temps de d'arrivée et de départ depuis l'adresse, c'est l'adresse en fait du du domicile de la personne. Je sauf que nous nous sommes des gens bien intentionnés, malheureusement ce n'est pas le cas de tout le monde. et aussi Julian avait son compte Instagram évidemment public et sur ce profil Instagram était posté très régulièrement des photos qui ramenaient en réalité à son domicile personnel.

Aujourd'hui, de l'industrie d'où je viens, ça n'est pas juste un petit paiement ou une succession de petits paiements que nous demandons ou qui est demandé en particulier par les mouvements cybercriminels. Aujourd'hui, malheureusement, il y avait des exemples assez proches géographiquement d'ici. Ça n'est pas, on va dire, une petite transaction qui a été demandée, mais des personnes ont été carrément séquestrées avec une demande de rançon. Quel était leur tort et quelle était la cause de ces enlèvements et de ces séquestrations ?

c'était qu' guillemet avaient de la crypto et que on va dire le borditisme s'intéresse à cette classe d'actif et souhaite cibler des personnes exposées sur le plan digital pour tout simplement leur demander une rension assez conséquente. Il y a eu différents cas, ça va de 1006 à 3 millions et 8 millions de demandes de rançon. Vous doutez bien que les personnes qui sont, on va dire ciblées, ce sont des personnes au patrimoine assez doté en crypto et le montant vous devinez de la rançon est calculé au prorata. Et les personnes qui vont les appréhender, c'est aussi parce qu'elles sont en capacité d'identifier leurs adresses, que ce soit par les les documents légaux.

Aujourd'hui, il y a des dispositifs heureusement qui ont été mis en place pour justement rendre anonyme et retirer en fait les adresse postal des documents légaux. Sache mais le gros fléo aujourd'hui que nous rencontrons, c'est les fites de données. Les fites de données qui peuvent toucher différents prestataires de de grandes marques. Et lorsque c'est donné fuites, très souvent vous renseignez votre nom, votre prénom, votre adresse mail et très souvent votre adresse postale.

Ensuite, les mouvements cybercriminels exploitent ces bases de données et de filant d'aiguille commence, on va dire, à faire un tri puisque selon que vous voulez produire des attaques physiques, ils souhaiteront en fait extraire les profils les plus entre guillemets intéressants. Par ça, ils utiliseront différents moyens et évidemment ils essayeront de regarder sur les sources ouvertes, les informations disponibles et de d'identifier bah voilà les profils qui sont de re guillemets VIP. Voilà les profils qu'il faut appréhender en priorité et les autres profils euh ça les intéressera eux pour le coup moins, mais d'autres réseaux utiliseront pour faire du fishing comme pour Julia.

Aujourd'hui, je tenais vraiment à partager cet exemple de Julia parce que j'espère que lorsque et je vous le souhaite pas, vous serez confronté à cette situation, peut-être que le prénom de Julia sera au fond votre ange gardien. Ensuite, et enfin aujourd'hui, le le développement de l'intelligence artificielle va apporter en fait des des capacités de corrélation extrêmement conséquent. aujourd'hui puisque on est on sort d'une décennie où tout est devenu data, tout est data. Donc il y a une quantité d'information qui est extrêmement conséquente et qui peuvent circuler sur vous.

Aujourd'hui, le problème c'est que si cette data en tant que telle personne n'en fait rien, elle est pas intéressante parce que les mouvements criminels c'est exploité cette data. L'IA va offrir du coup une capacité d'exploitation, de profiler les gens intéressants et en plus l'IA leur permettra de bâtir des outils pour beaucoup moins cher qu'auparavant. Ça veut donc dire que les capacités d'attaque accentué et les capacités de profilage aussi augmenté. Face à ça, il y a pas de de fatalité. Et dans le monde d'où je viens, on dit que seul les paranos survivent. Les paranos survivent. Pourquoi ?

parce que les parano ne font pas confiance dans ce que les gens disent, ils font confiance par les actes, ils font confiance tout simplement par le bon sens. Et donc voilà le message que je voulais vous partager aujourd'hui et surtout souvenez-vous de de Julia et j'espère que Julia sera votre ange gardien. Merci. [applaudissements]