Des cyber-attaques de plus en plus violentes

Bien qu'il soit très difficile d'obtenir des chiffres précis sur les cyber-attaques, tout le monde s'accorde à dire qu'elles sont en constante augmentation. De différentes formes, de différentes natures et avec des cibles à la fois professionnelles ou privées, chaque internaute peut être confronté un jour ou l'autre à ce type de problématique.

Ces attaques ne sont en aucun cas des fatalités !

La plupart du temps les particuliers pensent que cela ne sert à rien, tandis que la majorité des chefs d'entreprise ou de leurs directeurs informatique craignent de faire connaître un piratage. Ils préfèrent ne rien dire plutôt que d'inquiéter leurs clients et leurs internautes en avouant que leurs systèmes ne sont pas à 100% fiables. Malheureusement, se taire n'a jamais permis de faire avancer les choses, et les pirates informatiques se considèrent, grâce à ce silence, trop souvent comme intouchable.

Ce n'est pas le cas !

La France dispose d'une législation précise sur le sujet et les pirates sont passibles de sanctions parfois conséquentes. C'est pourquoi, il ne faut pas hésiter à l'utiliser si vous êtes victime d'une tentative de piratage, que l'attaquant réussisse ou non à la mener à bien.

Comment porter plainte ?

Réunir les pièces de votre dossier

La première chose à faire est de réunir les éléments suivants :

1- Une trace informatique de tout ce qui vous a fait penser à une attaque, remontée de logs par exemple, traces d'un troyen sur votre machine, fichier encrypté d'un keylogger etc…. La police vous demandera de leur en fournir un exemplaire sur support magnétique qu'ils verseront à votre dossier en même temps que la plainte pour tout remettre au Procureur de la République.

2- L'adresse postale précise de la ou des machines attaquées. Si votre PC a été la victime de l'attaque c'est très simple, il s'agit de votre adresse. Dans le cas par contre où votre site ne soit pas hébergé chez vous, il faut demander ces éléments à votre hébergeur. Selon votre hébergeur, ce n'est pas toujours facile d'obtenir ces informations.

3- Enfin, si vous n'êtes pas le propriétaire du nom de domaine mais que la personne vous mandate pour déposer plainte, n'oubliez pas de vous munir d'un pouvoir rédigé intégralement de sa main ainsi que d'une pièce d'identité ou d'un K-bis de la société. Sans cela vous ne pourrez porter plainte.

4- Une liste, la plus complète possible, de tous les préjudices subis par l'attaque. Si vos préjudices sont financiers, votre plainte aura plus de poids.

5- Un extrait de KBIS de moins de 3 mois.

Contacter votre interlocuteur

Dans un second temps, il faut identifier auprès de qui vous allez pouvoir porter plainte. Gardez en tête que c'est le lieu de l'attaque qui est l'élément déterminant.

1- Dans la très grande majorité des cas, vous devez aller directement au commissariat de police, ou à la gendarmerie la plus proche.

2- Dans des cas très spécifiques, comme par exemple s’il y a urgence, si c'est sensible, ou si l'attaque est spécialement technique, vous pouvez prendre rendez vous avec la BL2C. A plus forte raison si l'attaque a porté sur un entreprise ou un particulier sur Paris ou sur la petite couronne (92, 93 et 94). Les enquêteurs de la Brigade de Lutte Contre la Cybercriminalité sont spécialisés dans les crimes informatiques sous toutes leurs formes. La BL2C ne vous recevra que sur rendez vous. La BL2C se trouve au : 36 rue du Bastion, 75017 Paris. Standard : 34 30 (numéro non surtaxé, coût d'un appel local) Web : BL2C sur www.prefecturedepolice.interieur.gouv.fr.

La plainte déposée a pour but de décrire l'attaque, sa réussite ou son échec, les éventuels dommages qui peuvent en résulter ainsi que toutes les autres conséquences (perte de temps pour vérification de l'intégrité du site ou des données, pertes d'argent, perte de crédibilité auprès des internautes ou des clients de l'entreprise etc...). La police envoie ensuite au parquet votre dossier qui décidera ou non d'instruire le dossier.

Conclusion

Porter plainte après une attaque informatique peut avoir plusieurs intérêts et enjeux importants :

• 1. Enquête et investigation : En portant plainte, vous alertez les autorités compétentes, qui ont les ressources et l'expertise nécessaires pour mener une enquête approfondie. Cela peut aider à identifier les pirates, à comprendre leurs motivations et leurs méthodes, et éventuellement à prévenir de nouvelles attaques.


• 2. Protection de la société : En poursuivant les cybercriminels, vous contribuez à la sécurité informatique générale. Vous aidez à contrer des menaces potentielles pour d'autres individus ou organisations qui pourraient être visés par le même groupe de pirates ou la même attaque.


• 3. Dissuasion et sanctions : Les poursuites peuvent avoir un effet dissuasif sur les cybercriminels. En leur montrant que leurs actions ont des conséquences légales, vous pouvez les décourager, ou du moins compliquer leur tâche. La menace d'une sanction judiciaire peut également encourager les pirates à cesser leurs activités illégales.


• 4. Compensation et assurance : Le dépôt de plainte est souvent un premier pas vers l'obtention de dédommagements financiers. Si vous avez souscrit une assurance couvrant ce type de risques, porter plainte est généralement nécessaire pour obtenir une indemnisation. Cela peut vous aider à recouvrer une partie des pertes subies lors de l'attaque.

Il est important de noter que le dépôt d'une plainte ne garantit pas toujours un dénouement positif. Les enquêtes sur les attaques informatiques peuvent être complexes et longues, et les cybercriminels sont souvent difficiles à identifier et à traduire en justice. Cependant, cela reste un acte citoyen utile, qui contribue à la lutte contre la cybercriminalité.

Tags

CYBERCRIMINALITÉ PIRATAGE LÉGISLATION

Inscription à notre lettre d'information

Inscrivez-vous à notre lettre d'information pour vous tenir au courant de nos actualités et de nos dernières trouvailles.

SecuriteInfo.com est une entreprise française de cybersécurité. Nous proposons différentes solutions matérielles et prestations de services permettant de sécuriser les données des Systèmes d'Information d'entreprises ou de collectivités. Notre périmètre d'intervention couvre l'intégralité de votre système d'information : Sécurité périmétrique, réseaux, accès distants, VPN, solutions anti-spam et anti-malwares, différents audits réseaux et systèmes, vérification de la politique de sécurité, hébergement sécurisé ...