{"id":"b2-cybercriminalite-pirates-defense","category":"tech","level":"B2","style":"natural","format":"long","science":true,"music":{"intro":1,"outro":3,"set":"suno"},"emoji":"🛡️","topic":"La cybercriminalité et les guerres numériques de l’ombre : ransomwares, vulnérabilités du jour zéro, piratage des infrastructures critiques et les stratégies de cyberdéfense éthique des hackers au chapeau blanc","title":"Cybercriminalité : dans les coulisses de la guerre numérique invisible","titleEn":"Cybercrime: behind the scenes of the invisible digital war","blurb":"Comment des hôpitaux et des réseaux électriques entiers peuvent-ils être paralysés en quelques secondes par une ligne de code malveillante ? Des attaques au rançongiciel aux courtiers de failles du jour zéro, découvrez les rouages de la cybercriminalité moderne et la riposte des hackers éthiques.","minutes":18,"focus":"Le vocabulaire informatique, juridique et sécuritaire (le rançongiciel, la faille, le chiffrement, le pirate, la vulnérabilité, le serveur, le protocole, la cyberdéfense) · confronter ingénierie d’attaque et protection des infrastructures vitales","imageQuery":"cybersecurity hacker code binary shield server data defense digital network tech","speakerGenders":{"Bastien":"male","Camille":"female","Chloé":"female"},"seats":{"Bastien":"expert en cybersécurité et hacker éthique spécialisé dans l’audit de pénétration et la réponse à incident.","Camille":"journaliste d’investigation suivant l’économie clandestine du darknet et la géopolitique des cyberattaques d’État.","Chloé":"juriste et consultante en protection des données analysant l’impact des rançongiciels sur les infrastructures publiques."},"hosts":{"Bastien":"m3","Camille":"f2","Chloé":"marie"},"voiceCasts":{"cast-one":{"label":"Voix A · Julien / Inès / Marie","engines":["Piper","Supertonic"],"hosts":{"Bastien":"m3","Camille":"f2","Chloé":"marie"},"framing":{"intro":{"speaker":"Bastien","text":"Bonjour à tous ! Aujourd’hui, nous pénétrons dans l’univers secret des cyberattaques qui menacent nos hôpitaux, nos banques et nos réseaux d’énergie au quotidien. Écoute bien : quelle faille informatique inconnue des concepteurs se vend des millions de dollars sur le marché noir ?"},"outro":{"speaker":"Chloé","text":"Merci d’avoir exploré le front invisible de la cybersécurité avec nous ! Et toi, quelles mesures appliques-tu pour protéger tes données numériques ? À très bientôt !"}}},"cast-two":{"label":"Voix B · Alex / Inès / Hélène","engines":["Supertonic"],"hosts":{"Bastien":"m1","Camille":"f2","Chloé":"f4"},"framing":{"intro":{"speaker":"Bastien","text":"Bonjour à tous ! Aujourd’hui, nous pénétrons dans l’univers secret des cyberattaques qui menacent nos hôpitaux, nos banques et nos réseaux d’énergie au quotidien. Écoute bien : quelle faille informatique inconnue des concepteurs se vend des millions de dollars sur le marché noir ?"},"outro":{"speaker":"Chloé","text":"Merci d’avoir exploré le front invisible de la cybersécurité avec nous ! Et toi, quelles mesures appliques-tu pour protéger tes données numériques ? À très bientôt !"}}},"cast-three":{"label":"Voix C · Thomas / Sarah / Inès","engines":["Piper","Supertonic"],"hosts":{"Bastien":"thomas","Camille":"f1","Chloé":"f2"},"framing":{"intro":{"speaker":"Bastien","text":"Bonjour à tous ! Aujourd’hui, nous pénétrons dans l’univers secret des cyberattaques qui menacent nos hôpitaux, nos banques et nos réseaux d’énergie au quotidien. Écoute bien : quelle faille informatique inconnue des concepteurs se vend des millions de dollars sur le marché noir ?"},"outro":{"speaker":"Chloé","text":"Merci d’avoir exploré le front invisible de la cybersécurité avec nous ! Et toi, quelles mesures appliques-tu pour protéger tes données numériques ? À très bientôt !"}}}},"idioms":[{"fr":"avoir le bras long","en":"to have powerful connections","heard":"ont le bras long"},{"fr":"prendre de court","en":"to catch off guard","heard":"pris de court"},{"fr":"tirer les ficelles","en":"to pull the strings / call the shots","heard":"tirent les ficelles"}],"vocab":[{"fr":"le rançongiciel","en":"the ransomware","target":true},{"fr":"la faille","en":"the breach, vulnerability, flaw","target":true},{"fr":"le chiffrement","en":"encryption","target":true},{"fr":"le pirate","en":"the hacker, cybercriminal","target":true},{"fr":"la vulnérabilité","en":"the vulnerability","target":true},{"fr":"le serveur","en":"the server","target":true},{"fr":"le protocole","en":"the protocol","target":true},{"fr":"la cyberdéfense","en":"cyberdefense"}],"quiz":[{"type":"choice","prompt":"Comment appelle-t-on une faille logicielle critique encore totalement inconnue de son éditeur et pour laquelle aucun correctif n’existe ?","options":["Une faille du jour zéro","Un cheval de Troie","Un ver informatique"],"answer":"Une faille du jour zéro"},{"type":"choice","prompt":"Quel logiciel malveillant bloque l’accès aux données d’une victime par chiffrement et exige un paiement en cryptomonnaie pour les débloquer ?","options":["Le rançongiciel","Le logiciel espion","L’enregistreur de frappe"],"answer":"Le rançongiciel"},{"type":"choice","prompt":"Comment qualifie-t-on les spécialistes en sécurité qui recherchent des failles avec autorisation pour aider à protéger les systèmes ?","options":["Les hackers éthiques ou au chapeau blanc","Les pirates au chapeau noir","Les script kiddies"],"answer":"Les hackers éthiques ou au chapeau blanc"},{"type":"choice","prompt":"Quelle cyberattaque historique a saboté des centrifugeuses nucléaires en Iran en deux mille dix grâce à une contamination par clé USB ?","options":["Stuxnet","WannaCry","NotPetya"],"answer":"Stuxnet"},{"type":"choice","prompt":"Quelle architecture de sécurité contemporaine repose sur le principe fondamental de ne faire confiance à aucun utilisateur par défaut ?","options":["Le modèle Zero Trust","Le pare-feu périmétrique simple","Le mot de passe unique"],"answer":"Le modèle Zero Trust"},{"type":"boolean","prompt":"Les hôpitaux publics sont devenus des cibles prioritaires pour les cybercriminels en raison de l’urgence vitale de rétablir leurs systèmes.","answer":true},{"type":"boolean","prompt":"Payer une rançon exigée par des pirates garantit mathématiquement de récupérer l’intégralité de ses données sans aucune perte.","answer":false},{"type":"boolean","prompt":"L’ingénierie sociale consiste à manipuler psychologiquement un employé pour lui faire divulguer des identifiants d’accès confidentiels.","answer":true},{"type":"boolean","prompt":"L’authentification multifactorielle réduit drastiquement le risque de piratage même si le mot de passe principal a été compromis.","answer":true},{"type":"short","prompt":"Quel programme malveillant bloque et crypte les fichiers de l’utilisateur pour réclamer une contrepartie financière ?","answer":["le rançongiciel","rançongiciel","un rançongiciel"]},{"type":"short","prompt":"Quelle opération mathématique transforme un texte clair en données illisibles protégées par une clé secrète ?","answer":["le chiffrement","chiffrement"]},{"type":"short","prompt":"Quelle expression idiomatique signifie surprendre quelqu’un par son imprévoyance en agissant plus vite que lui ?","answer":["prendre de court"]}],"cloze":{"mode":"type","lines":["Ce dangereux {rançongiciel} a paralysé les ordinateurs de la clinique.","L’expert a détecté une grave {faille} dans le système de paiement.","Le {chiffrement} des données empêche toute interception sur le réseau.","Ce {pirate} informatique opère depuis des serveurs clandestins distants.","Cette {vulnérabilité} critique a été corrigée par une mise à jour urgente.","Le {serveur} principal de l’entreprise a été déconnecté par précaution.","Ce nouveau {protocole} de sécurité renforce le contrôle des accès.","La {cyberdéfense} nationale protège les centrales contre les attaques.","Chaque {faille} non corrigée constitue une porte ouverte pour les intrus.","Le {chiffrement} asymétrique protège les communications gouvernementales."]},"worksheet":{"objectives":["Comprendre la mécanique technique et financière des attaques par rançongiciel (ransomware).","Identifier les vecteurs d’intrusion majeurs : failles du jour zéro, ingénierie sociale et compromission des chaînes logicielles.","Analyser le rôle des hackers éthiques et les principes de l’architecture de défense Zero Trust."],"grammar":"L’expression de la menace hypothétique et des impératifs de précaution (au cas où, pour peu que, sous peine de, il est impératif de).","discussion":["Faut-il interdire formellement aux entreprises et aux municipalités de payer les rançons exigées par les cybercriminels ?","Pourquoi le facteur humain (hameçonnage, négligence) reste-t-il la faille la plus exploitée malgré des logiciels de sécurité ultrasophistiqués ?","En quoi la prolifération des failles du jour zéro sur le marché noir transforme-t-elle la cybersécurité en un enjeu géopolitique de premier ordre ?"],"writing":"Rédigez en 150 à 180 mots une note d’alerte interne destinée aux employés d’une grande entreprise expliquant comment repérer une tentative d’hameçonnage ciblé (spear-phishing) et quelle conduite tenir immédiatement."},"lines":[{"s":"Bastien","t":"Cybercriminalité : dans les coulisses de la guerre numérique invisible.","en":"Cybercrime: behind the scenes of the invisible digital war."},{"s":"Camille","t":"Trois heures du matin dans un grand centre hospitalier régional. Soudain, tous les écrans des urgences virent au noir complet.","en":"Three in the morning in a major regional hospital center. Suddenly, all emergency room screens turn completely black."},{"s":"Chloé","t":"C’est terrifiant !","en":"It is terrifying!"},{"s":"Bastien","t":"Les dossiers des patients deviennent inaccessibles, les appareils d’imagerie médicale se bloquent et un message sinistre apparaît sur les moniteurs.","en":"Patient files become inaccessible, medical imaging devices lock up, and a sinister message appears on monitors."},{"s":"Camille","t":"« Vos fichiers ont été verrouillés. Payez cinquante bitcoins sous quarante-huit heures ou toutes vos données seront définitivement perdues. »","en":"'Your files have been locked. Pay fifty bitcoins within forty-eight hours or all your data will be permanently lost.'"},{"s":"Chloé","t":"C’est la signature impitoyable d’un rançongiciel moderne, une cyberattaque qui ne vise plus seulement des banques, mais des vies humaines directes.","en":"It is the ruthless signature of a modern ransomware, a cyberattack that no longer targets just banks, but direct human lives."},{"s":"Bastien","t":"En tant qu’auditeur en cybersécurité, j’ai vu de mes propres yeux la panique totale qui s’empare d’une équipe médicale quand les systèmes tombent.","en":"As a cybersecurity auditor, I have seen with my own eyes the total panic that seizes a medical team when systems go down."},{"s":"Camille","t":"Les soignants doivent alors ressortir les vieux cahiers de papier, décaler des opérations vitales et transférer des malades en urgence absolue.","en":"Caregivers must then pull out old paper notebooks, postpone vital surgeries, and transfer patients in absolute emergency."},{"s":"Chloé","t":"Comment ce programme malveillant parvient-il techniquement à verrouiller des milliers d’ordinateurs en quelques minutes seulement ?","en":"How does this malicious program technically manage to lock thousands of computers in just a few minutes?"},{"s":"Bastien","t":"Le pirate s’infiltre souvent des semaines à l’avance par une porte dérobée pour cartographier tout le réseau interne de l’établissement.","en":"The hacker often infiltrates weeks in advance through a backdoor to map out the institution’s entire internal network."},{"s":"Camille","t":"Il attend le moment le plus vulnérable, typiquement une nuit de week-end ou un jour férié où les équipes de surveillance sont réduites.","en":"He waits for the most vulnerable moment, typically a weekend night or public holiday when monitoring teams are reduced."},{"s":"Bastien","t":"Puis il déclenche un algorithme de chiffrement asymétrique de grade militaire qui transforme chaque document, image et base de données en bouillie illisible.","en":"Then he triggers a military-grade asymmetric encryption algorithm that turns each document, image, and database into unreadable mush."},{"s":"Chloé","t":"Et sans la clé privée détenue uniquement sur le serveur du criminel, il est mathématiquement impossible de déchiffrer les fichiers !","en":"And without the private key held exclusively on the criminal’s server, it is mathematically impossible to decrypt the files!"},{"s":"Bastien","t":"C’est exact !","en":"That is right!"},{"s":"Camille","t":"Certaines victimes pensent qu’en payant la rançon demandée, elles règlent le problème rapidement et sans bavure.","en":"Some victims think that by paying the demanded ransom, they settle the problem quickly and cleanly."},{"s":"Bastien","t":"Au contraire, payer une rançon ne garantit absolument rien et finance directement les prochaines vagues criminelles !","en":"On the contrary, paying a ransom guarantees absolutely nothing and directly funds upcoming crime waves!"},{"s":"Chloé","t":"Sur le plan juridique, les autorités de régulation déconseillent formellement tout versement financier aux maîtres-chanteurs.","en":"Legally, regulatory authorities formally advise against any financial payment to blackmailers."},{"s":"Bastien","t":"Et sur le plan réglementaire, que risquent concrètement les dirigeants qui cèdent au chantage et paient en cachette ?","en":"And in regulatory terms, what do executives who yield to blackmail and pay in secret risk concretely?"},{"s":"Chloé","t":"Dans plusieurs pays, payer une rançon à une entité figurant sur les listes de sanctions antiterroristes constitue une infraction pénale passible de lourdes peines !","en":"In several countries, paying a ransom to an entity on anti-terrorist sanction lists constitutes a criminal offense punishable by heavy penalties!"},{"s":"Camille","t":"Près d’une victime sur trois qui paie ne récupère jamais la totalité de ses données ou reçoit une clé de déchiffrement défectueuse.","en":"Nearly one in three victims who pays never recovers all of their data or receives a defective decryption key."},{"s":"Bastien","t":"Mais comment les enquêteurs spécialisés parviennent-ils à remonter la piste de ces paiements en cryptomonnaie ?","en":"But how do specialized investigators manage to trace these cryptocurrency payments?"},{"s":"Camille","t":"Grâce à l’analyse médico-légale des chaînes de blocs, ils traquent le chemin des devises virtuelles d’un portefeuille numérique à l’autre.","en":"Thanks to blockchain forensics, they track the path of virtual currencies from one digital wallet to another."},{"s":"Chloé","t":"Justement, ce n’est pas si simple car les cybercriminels utilisent des mixeurs de cryptomonnaies pour effacer leurs traces.","en":"Indeed, that is not so simple because cybercriminals use cryptocurrency tumblers to erase their tracks."},{"s":"Bastien","t":"Et pire encore : les bandes criminelles pratiquent désormais la double extorsion systématique.","en":"And even worse: criminal gangs now practice systematic double extortion."},{"s":"Chloé","t":"Qu’appelle-t-on la double extorsion dans l’économie souterraine du piratage informatique ?","en":"What do we call double extortion in the underground economy of computer hacking?"},{"s":"Camille","t":"Avant même de chiffrer les disques durs, les attaquants exfiltrent des téraoctets de données hautement confidentielles vers leurs serveurs sécurisés.","en":"Even before encrypting hard drives, attackers exfiltrate terabytes of highly confidential data to their secure servers."},{"s":"Bastien","t":"Si la cible refuse de payer pour la clé de déverrouillage, ils menacent de publier publiquement sur le darknet les dossiers médicaux ou les secrets industriels !","en":"If the target refuses to pay for the unlock key, they threaten to publicly leak medical files or trade secrets on the darknet!"},{"s":"Chloé","t":"Une entreprise peut donc restaurer ses sauvegardes internes, mais elle reste prise au piège du chantage à la divulgation publique.","en":"A company can therefore restore its internal backups, but it remains trapped by public disclosure blackmail."},{"s":"Bastien","t":"Oui, mais il ne faut pas oublier que les rançongiciels modernes s’attaquent aussi aux systèmes de sauvegarde connectés pour empêcher toute restauration rapide !","en":"Yes, but we must not forget that modern ransomware also attacks connected backup systems to prevent any quick restoration!"},{"s":"Camille","t":"Et face à des amendes réglementaires colossales pour fuite de données personnelles, beaucoup de dirigeants se retrouvent pris de court face aux exigences des cybercriminels.","en":"And facing colossal regulatory fines for personal data leaks, many leaders find themselves caught off guard by cybercriminals’ demands."},{"s":"Bastien","t":"C’est une industrie criminelle devenue hyper-structurée, fonctionnant selon le modèle du rançongiciel en tant que service !","en":"It is a criminal industry that has become hyper-structured, operating under the ransomware-as-a-service model!"},{"s":"Chloé","t":"C’est fascinant et terrifiant à la fois !","en":"It is fascinating and terrifying at the same time!"},{"s":"Camille","t":"Des développeurs d’élite conçoivent les logiciels malveillants, tandis que des affiliés moins techniques se chargent de l’intrusion sur le terrain.","en":"Elite developers design the malicious software, while less technical affiliates handle the intrusion on the ground."},{"s":"Bastien","t":"Ils partagent les gains selon une clé de répartition bien huilée : soixante-dix pour cent pour l’opérateur d’intrusion, trente pour cent pour les auteurs du code !","en":"They split the proceeds according to a well-oiled sharing formula: seventy percent for the intrusion operator, thirty percent for the code authors!"},{"s":"Chloé","t":"Ils disposent même d’un service après-vente pour aider les victimes à acheter des cryptomonnaies et à appliquer le patch de déchiffrement !","en":"They even have a customer support service to help victims buy cryptocurrencies and apply the decryption patch!"},{"s":"Camille","t":"Où se rencontrent tous ces acteurs de l’ombre pour négocier leurs contrats et recruter leurs équipes ?","en":"Where do all these shadow actors meet to negotiate contracts and recruit teams?"},{"s":"Bastien","t":"Sur des forums clandestins du darknet accessibles uniquement par des réseaux chiffrés en oignon comme le réseau Tor.","en":"On clandestine darknet forums accessible only through encrypted onion networks like the Tor network."},{"s":"Chloé","t":"Ces plateformes fonctionnent avec des systèmes de tiers de confiance pour garantir que personne ne s’enfuit avec l’argent de la rançon avant la livraison des clés !","en":"These platforms operate with escrow systems to ensure nobody runs off with the ransom money before key delivery!"},{"s":"Camille","t":"On y trouve des avis clients, des systèmes de notation d’étoiles et des offres d’emploi avec entretiens techniques sur messageries chiffrées !","en":"One finds customer reviews, star rating systems, and job postings with technical interviews over encrypted messaging!"},{"s":"Bastien","t":"C’est une professionnalisation glaçante qui rivalise d’organisation avec les meilleures jeunes pousses de la Silicon Valley.","en":"It is a chilling professionalization rivaling the organization of top Silicon Valley startups."},{"s":"Camille","t":"Mais par quel vecteur ces intrus réussissent-ils à forcer les barrières de sécurité les plus réputées ?","en":"But through which vector do these intruders succeed in breaching the most reputed security barriers?"},{"s":"Bastien","t":"Le Graal des assaillants, c’est ce que l’on nomme la faille du jour zéro.","en":"The Holy Grail of attackers is what is called a zero-day vulnerability."},{"s":"Chloé","t":"Pourquoi lui donne-t-on cette appellation mystérieuse de jour zéro ?","en":"Why is it given this mysterious zero-day moniker?"},{"s":"Bastien","t":"Parce que l’éditeur du logiciel dispose d’exactement zéro jour pour concevoir un correctif au moment où la vulnérabilité est exploitée dans la nature.","en":"Because the software vendor has exactly zero days to design a patch at the moment the vulnerability is exploited in the wild."},{"s":"Camille","t":"Aucun antivirus ne peut la bloquer et aucun patch officiel n’existe encore sur les serveurs de mise à jour !","en":"No antivirus can block it and no official patch yet exists on update servers!"},{"s":"Bastien","t":"Une telle brèche logicielle vaut de l’or sur les marchés gris et noirs de la cybersécurité mondiale.","en":"Such a software breach is worth gold on the grey and black markets of global cybersecurity."},{"s":"Chloé","t":"Des courtiers spécialisés rachètent ces failles critiques à des chercheurs indépendants pour des sommes qui dépassent deux ou trois millions d’euros !","en":"Specialized brokers buy up these critical flaws from independent researchers for sums exceeding two or three million euros!"},{"s":"Camille","t":"Et qui achète ces armes numériques à prix d’or ? Des services de renseignement d’États qui ont le bras long dans le cyberespace !","en":"And who buys these digital weapons at a high price? State intelligence services that have powerful connections in cyberspace!"},{"s":"Bastien","t":"Ces agences gouvernementales utilisent ces portes d’entrée secrètes pour infiltrer des téléphones d’opposants, de journalistes ou de ministres étrangers.","en":"These government agencies use these secret backdoors to infiltrate the phones of dissidents, journalists, or foreign ministers."},{"s":"Chloé","t":"Comme le célèbre logiciel espion Pegasus, capable de prendre le contrôle d’un smartphone sans le moindre clic de la part de l’utilisateur !","en":"Like the famous Pegasus spyware, capable of taking control of a smartphone without a single click from the user!"},{"s":"Camille","t":"C’est la fameuse attaque sans clic : il suffit qu’un message invisible arrive sur l’appareil pour que la faille de traitement d’image s’active en arrière-plan.","en":"It is the famous zero-click attack: an invisible message merely needs to arrive on the device for the image processing flaw to trigger in the background."},{"s":"Bastien","t":"Microphone activé à distance, géolocalisation en temps réel, lecture des messages chiffrés : la surveillance devient absolue et indétectable.","en":"Remotely activated microphone, real-time geolocation, reading encrypted messages: surveillance becomes absolute and undetectable."},{"s":"Chloé","t":"C’est terrifiant !","en":"It is terrifying!"},{"s":"Camille","t":"Et cela nous amène à la dimension géopolitique : nous ne sommes plus seulement face à des bandits isolés dans leur chambre.","en":"And that brings us to the geopolitical dimension: we are no longer facing only lone bandits in their bedrooms."},{"s":"Bastien","t":"Dans l’ombre, de puissants groupes étatiques tirent les ficelles d’attaques d’une complexité technologique stupéfiante.","en":"In the shadows, powerful state groups pull the strings of attacks of astounding technological complexity."},{"s":"Chloé","t":"L’exemple fondateur qui a fait basculer le monde dans la cyberguerre moderne reste sans conteste le ver informatique Stuxnet en deux mille dix.","en":"The founding example that plunged the world into modern cyberwarfare without dispute remains the Stuxnet computer worm in twenty ten."},{"s":"Camille","t":"Un malware d’une sophistication inouïe conçu pour saboter physiquement les centrifugeuses d’enrichissement d’uranium du complexe iranien de Natanz !","en":"A malware of unheard-of sophistication designed to physically sabotage the uranium enrichment centrifuges of Iran’s Natanz complex!"},{"s":"Bastien","t":"Le virus a été introduit par une simple clé USB pour franchir le fossé d’air qui isolait l’usine ultra-sécurisée d’Internet.","en":"The virus was introduced via a simple USB drive to bridge the air gap isolating the ultra-secure facility from the Internet."},{"s":"Chloé","t":"Puis il a modifié la fréquence des automates industriels pour faire tourner les rotors à des vitesses destructrices tout en envoyant de fausses données rassurantes aux écrans des techniciens !","en":"Then it altered the frequency of industrial PLCs to spin rotors at destructive speeds while sending reassuring fake data to technicians' screens!"},{"s":"Camille","t":"C’était la toute première fois dans l’histoire qu’une simple ligne de code informatique provoquait une destruction mécanique tangible dans le monde réel.","en":"It was the very first time in history that a single line of computer code caused tangible mechanical destruction in the real world."},{"s":"Bastien","t":"Et aujourd’hui, les assaillants ciblent de plus en plus la chaîne d’approvisionnement logicielle pour frapper des milliers de cibles d’un coup.","en":"And today, attackers increasingly target the software supply chain to strike thousands of targets in one fell swoop."},{"s":"Chloé","t":"Comme lors de l’attaque géante contre SolarWinds en deux mille vingt !","en":"Like during the giant attack against SolarWinds in twenty twenty!"},{"s":"Camille","t":"Les pirates ont réussi à infecter une mise à jour logicielle tout à fait légitime avant qu’elle ne soit distribuée à plus de dix-huit mille entreprises et ministères.","en":"Hackers managed to infect a perfectly legitimate software update before it was distributed to more than eighteen thousand companies and ministries."},{"s":"Bastien","t":"Quand la mise à jour réputée sûre a été installée avec confiance par les administrateurs, elle a ouvert une porte dérobée vers les serveurs les plus secrets de la planète.","en":"When the reputedly safe update was installed with confidence by administrators, it opened a backdoor to the most secret servers on the planet."},{"s":"Camille","t":"Et que dire du piratage spectaculaire du réseau de transport d’hydrocarbures Colonial Pipeline aux États-Unis ?","en":"And what can be said of the spectacular hack of the Colonial Pipeline fuel network in the United States?"},{"s":"Bastien","t":"Quelles leçons les régulateurs ont-ils tirées de cette paralysie énergétique qui a privé d’essence toute la côte est pendant près d’une semaine ?","en":"What lessons did regulators draw from this energy paralysis that deprived the entire East Coast of gasoline for nearly a week?"},{"s":"Chloé","t":"La prise de conscience que nos infrastructures vitales les plus stratégiques dépendent de réseaux informatiques parfois très mal cloisonnés !","en":"The realization that our most strategic vital infrastructure depends on computer networks that are sometimes very poorly partitioned!"},{"s":"Bastien","t":"Tout avait commencé par un unique mot de passe compromis sur un vieux serveur de réseau privé virtuel qui n’exigeait même pas d’authentification à deux facteurs.","en":"It had all begun with a single compromised password on an old virtual private network server that didn't even require two-factor authentication."},{"s":"Camille","t":"Une simple négligence technique qui a provoqué des files d’attente interminables aux stations-service et un vent de panique sur les marchés financiers !","en":"A simple technical negligence that triggered endless lines at gas stations and a wave of panic on financial markets!"},{"s":"Bastien","t":"Et l’attaque NotPetya en deux mille dix-sept a démontré que les dégâts collatéraux peuvent embraser toute l’économie mondiale en quelques heures.","en":"And the NotPetya attack in twenty seventeen demonstrated that collateral damage can set the entire world economy ablaze in a few hours."},{"s":"Chloé","t":"Ce faux rançongiciel était en réalité un pur logiciel destructeur d’effacement conçu pour anéantir les disques durs sans espoir de récupération !","en":"That fake ransomware was in reality pure destructive wiper malware designed to wipe hard drives without hope of recovery!"},{"s":"Camille","t":"Il a paralysé la multinationale maritime Maersk, bloquant des centaines de porte-conteneurs géants à l’entrée des ports du monde entier.","en":"It paralyzed maritime multinational Maersk, stranding hundreds of giant container ships outside ports worldwide."},{"s":"Bastien","t":"Comment les informaticiens de Maersk ont-ils réussi l’exploit de ressusciter leur réseau mondial totalement anéanti ?","en":"How did Maersk's IT engineers pull off the feat of resurrecting their totally wiped global network?"},{"s":"Camille","t":"Grâce à un incroyable coup de chance : un unique serveur contrôleur de domaine situé dans une agence au Ghana était hors ligne en raison d’une panne de courant locale !","en":"Thanks to an incredible stroke of luck: a single domain controller server located in a branch in Ghana was offline due to a local power outage!"},{"s":"Chloé","t":"Les ingénieurs ont fait voler un employé avec le disque dur sain à travers le continent pour réinstaller les dizaines de milliers de serveurs de la flotte !","en":"Engineers flew an employee with the healthy hard drive across the continent to reinstall the fleet's tens of thousands of servers!"},{"s":"Bastien","t":"Une coupure d’électricité salvatrice qui a évité des milliards de pertes supplémentaires à la logistique maritime internationale.","en":"A saving power outage that prevented billions in additional losses to international maritime logistics."},{"s":"Camille","t":"Pourquoi les objets connectés de notre vie quotidienne représentent-ils également un risque majeur pour l’infrastructure globale ?","en":"Why do connected objects in our daily lives also represent a major risk for global infrastructure?"},{"s":"Bastien","t":"Parce que des millions de caméras de surveillance, d’ampoules intelligentes et de routeurs domestiques fonctionnent avec des mots de passe d’usine par défaut jamais modifiés !","en":"Because millions of surveillance cameras, smart lightbulbs, and home routers run on default factory passwords that are never changed!"},{"s":"Chloé","t":"Comme lors de l’attaque géante du réseau de robots Mirai en deux mille seize !","en":"Like during the giant Mirai botnet attack in twenty sixteen!"},{"s":"Camille","t":"Des centaines de milliers d’objets connectés piratés ont envoyé simultanément des téraoctets de requêtes vers les serveurs de noms de domaine, faisant s’effondrer l’accès aux plus grands sites de la planète.","en":"Hundreds of thousands of hacked connected objects simultaneously sent terabytes of requests to domain name servers, causing access to the planet's biggest sites to collapse."},{"s":"Bastien","t":"C’est l’attaque par déni de service distribué, ou D-D-o-S, où la force brute du nombre submerge la digue numérique.","en":"It is the distributed denial-of-service attack, or DDoS, where the brute force of numbers overwhelms the digital levee."},{"s":"Chloé","t":"Face à des menaces aussi insidieuses, comment les défenseurs et les ingénieurs peuvent-ils riposter efficacement ?","en":"Faced with such insidious threats, how can defenders and engineers fight back effectively?"},{"s":"Bastien","t":"C’est ici qu’entre en jeu la communauté des hackers éthiques, que l’on surnomme affectueusement les chapeaux blancs.","en":"This is where the community of ethical hackers comes in, affectionately nicknamed white hats."},{"s":"Camille","t":"Des passionnés d’informatique qui utilisent exactement les mêmes techniques offensives que les criminels, mais avec une autorisation légale stricte !","en":"Computer enthusiasts who use the exact same offensive techniques as criminals, but with strict legal authorization!"},{"s":"Bastien","t":"Notre travail d’auditeur consiste à tenter d’enfoncer les portes numériques des entreprises clientes pour découvrir chaque vulnérabilité avant les vrais pirates.","en":"Our auditor job consists in trying to batter down client companies' digital doors to discover each vulnerability before the real hackers do."},{"s":"Chloé","t":"Et de plus en plus d’organisations lancent des programmes publics de chasse aux failles, les fameux bug bounties.","en":"And more and more organizations launch public flaw-hunting programs, the famous bug bounties."},{"s":"Camille","t":"Elles récompensent financièrement les chercheurs indépendants qui signalent de manière responsable des brèches de sécurité dans leurs applications.","en":"They financially reward independent researchers who responsibly report security breaches in their applications."},{"s":"Bastien","t":"Certaines primes pour des failles critiques sur des géants du web atteignent des centaines de milliers d’euros, ce qui incite les talents à choisir le côté lumineux de la force !","en":"Certain bounties for critical bugs on web giants reach hundreds of thousands of euros, which encourages talent to choose the light side of the force!"},{"s":"Camille","t":"Comment organisez-vous concrètement un test d’intrusion sans risquer de paralyser la production de l’entreprise cliente ?","en":"How do you concretely organize a penetration test without risking paralyzing the client company's production?"},{"s":"Bastien","t":"Nous définissons en amont des règles d’engagement contractuelles millimétrées avec la direction des systèmes d’information.","en":"We define precise contractual rules of engagement upstream with the information systems management."},{"s":"Chloé","t":"C’est ce que le milieu appelle les simulations d’équipe rouge contre équipe bleue !","en":"That is what the community calls red team versus blue team simulations!"},{"s":"Bastien","t":"L’équipe rouge joue le rôle d’assaillants sans scrupules en inventant des scénarios d’attaque créatifs, tandis que l’équipe bleue défend le réseau et tente de détecter chaque mouvement suspect.","en":"The red team plays the role of unscrupulous attackers inventing creative attack scenarios, while the blue team defends the network and tries to detect each suspicious movement."},{"s":"Camille","t":"Et vous testez aussi la résistance physique et psychologique des employés sur place ?","en":"And do you also test the physical and psychological resistance of employees on site?"},{"s":"Bastien","t":"Absolument ! On dépose parfois des clés USB spécialement balisées sur le parking de la société pour voir si un employé curieux la branche sur son poste de travail.","en":"Absolutely! We sometimes drop specially marked USB drives in the company parking lot to see if a curious employee plugs it into their workstation."},{"s":"Chloé","t":"Et malheureusement, dans près de la moitié des audits, quelqu’un finit par insérer la clé par simple curiosité naturelle !","en":"And unfortunately, in nearly half of audits, someone ends up inserting the key out of simple natural curiosity!"},{"s":"Bastien","t":"Preuve éclatante que la technologie ne peut rien sans une culture de sécurité vivante et partagée.","en":"Striking proof that technology is powerless without a living, shared security culture."},{"s":"Chloé","t":"Mais un système peut avoir les serveurs les plus sophistiqués du monde, la faille numéro un reste presque toujours l’humain assis devant le clavier !","en":"But a system can have the most sophisticated servers in the world, the number one vulnerability almost always remains the human sitting before the keyboard!"},{"s":"Camille","t":"C’est l’ingénierie sociale !","en":"That is social engineering!"},{"s":"Bastien","t":"Plus de quatre-vingts pour cent des intrusions réussies commencent par un simple courriel d’hameçonnage ciblé, ce qu’on appelle le spear-phishing.","en":"Over eighty percent of successful intrusions begin with a simple targeted phishing email, what is called spear-phishing."},{"s":"Camille","t":"Un message parfaitement personnalisé imitant à s’y méprendre le directeur général ou le service des ressources humaines pour demander en urgence le virement d’une facture.","en":"A perfectly personalized message imitating to perfection the CEO or HR department to urgently request an invoice transfer."},{"s":"Chloé","t":"L’employé pressé clique sur la pièce jointe piégée ou saisit son identifiant sur une fausse page de connexion, et les assaillants sont à l’intérieur.","en":"The hurried employee clicks on the booby-trapped attachment or enters credentials on a fake login page, and attackers are inside."},{"s":"Bastien","t":"Pour contrer cette vulnérabilité humaine inhérente, l’industrie adopte désormais un nouveau paradigme architectural : le modèle Zero Trust.","en":"To counter this inherent human vulnerability, the industry is now adopting a new architectural paradigm: the Zero Trust model."},{"s":"Camille","t":"« Ne jamais faire confiance, toujours vérifier » !","en":"'Never trust, always verify'!"},{"s":"Bastien","t":"Dans l’ancien modèle du château fort, une fois qu’un utilisateur avait passé le pont-levis avec son mot de passe, il avait accès à toutes les pièces du domaine.","en":"In the old castle model, once a user had crossed the drawbridge with their password, they had access to every room in the estate."},{"s":"Chloé","t":"Dans le modèle Zero Trust, chaque porte de couloir exige une nouvelle preuve d’identité biométrique ou un jeton matériel de sécurité.","en":"In the Zero Trust model, each corridor door requires fresh biometric proof of identity or a hardware security token."},{"s":"Bastien","t":"Si le compte d’un comptable est piraté, le pirate se retrouve enfermé dans une petite pièce cloisonnée sans pouvoir rebondir vers les serveurs de production critiques.","en":"If an accountant's account is compromised, the hacker finds himself trapped in a small partitioned room unable to jump to critical production servers."},{"s":"Camille","t":"Et l’authentification multifactorielle devient la norme incontournable pour tout le monde.","en":"And multi-factor authentication is becoming the indispensable standard for everyone."},{"s":"Chloé","t":"Même si un escroc vole votre mot de passe, il ne peut rien faire sans la validation physique sur votre téléphone ou votre clé de sécurité !","en":"Even if a scammer steals your password, they can do nothing without physical validation on your phone or your security key!"},{"s":"Bastien","t":"Chaque nouveau protocole réseau doit être audité et testé sous toutes les coutures avant son déploiement à grande échelle.","en":"Each new network protocol must be audited and thoroughly tested before its large-scale deployment."},{"s":"Camille","t":"Et au niveau étatique, les agences nationales de cyberdéfense comme l’ANSSI en France coordonnent la riposte face aux attaques d’envergure.","en":"And at state level, national cyberdefense agencies like ANSSI in France coordinate response facing major attacks."},{"s":"Bastien","t":"D’ailleurs, avec l’essor de l’intelligence artificielle générative, comment les criminels automatisent-ils désormais leurs campagnes d’hameçonnage ?","en":"Moreover, with the rise of generative artificial intelligence, how do criminals now automate their phishing campaigns?"},{"s":"Camille","t":"Les pirates utilisent des modèles de langage pour rédiger des courriels sur mesure dans un français irréprochable sans la moindre faute d’orthographe !","en":"Hackers use language models to draft tailored emails in impeccable French without the slightest spelling mistake!"},{"s":"Chloé","t":"Certains vont jusqu’à cloner la voix du président directeur général par synthèse vocale pour ordonner des virements bancaires d’urgence au téléphone !","en":"Some even go so far as cloning the CEO's voice via speech synthesis to order urgent wire transfers over the phone!"},{"s":"Bastien","t":"Quelles sont les victoires judiciaires et policières récentes contre ces cartels du rançongiciel ?","en":"What are recent judicial and police victories against these ransomware cartels?"},{"s":"Chloé","t":"La coopération internationale entre le FBI, Europol et les gendarmes français a permis de neutraliser le gang redoutable LockBit lors de l’opération Cronos !","en":"International cooperation between the FBI, Europol, and French gendarmes dismantled the dreaded LockBit gang during Operation Cronos!"},{"s":"Camille","t":"Les enquêteurs ont pris le contrôle des serveurs des criminels et ont affiché leur propre page d’accueil moqueuse sur le site officiel de fuite du gang !","en":"Investigators took control of the criminals' servers and displayed their own mocking homepage on the gang's official leak site!"},{"s":"Bastien","t":"Une victoire éclatante qui prouve que l’impunité numérique totale n’existe pas quand les nations unissent leurs forces de renseignement.","en":"A striking victory proving that total digital impunity does not exist when nations unite their intelligence forces."},{"s":"Camille","t":"Et que se passera-t-il le jour où les ordinateurs quantiques réussiront à briser les clés de chiffrement actuelles ?","en":"And what will happen the day quantum computers succeed in breaking current encryption keys?"},{"s":"Bastien","t":"C’est la grande menace du déchiffrement rétroactif : des puissances hostiles stockent dès aujourd’hui des téraoctets de données chiffrées en attendant d’avoir la puissance quantique pour les lire !","en":"It is the great threat of retroactive decryption: hostile powers are already storing terabytes of encrypted data waiting to have quantum power to read them!"},{"s":"Chloé","t":"C’est ce que les cryptographes appellent la stratégie « Récolter maintenant, déchiffrer plus tard » !","en":"It is what cryptographers call the 'Harvest now, decrypt later' strategy!"},{"s":"Bastien","t":"Heureusement, les organismes mondiaux de normalisation ont déjà sélectionné les premiers algorithmes de cryptographie post-quantique basés sur les réseaux euclidiens.","en":"Fortunately, global standardization bodies have already selected the first post-quantum cryptography algorithms based on Euclidean lattices."},{"s":"Camille","t":"Une course contre la montre mathématique pour sécuriser l’infrastructure d’Internet avant l’avènement de la suprématie quantique.","en":"A mathematical race against time to secure Internet infrastructure before the advent of quantum supremacy."},{"s":"Chloé","t":"Et pour les simples citoyens que nous sommes, quelle est la meilleure habitude à adopter face au piratage de mots de passe ?","en":"And for ordinary citizens like us, what is the best habit to adopt against password hacking?"},{"s":"Bastien","t":"Passer sans hésiter aux clés d’accès, les fameuses passkeys, qui remplacent définitivement les mots de passe traditionnels !","en":"Switch without hesitation to passkeys, which definitively replace traditional passwords!"},{"s":"Camille","t":"Elles s’appuient sur la biométrie de notre téléphone ou une puce sécurisée physique et résistent totalement aux faux sites d’hameçonnage.","en":"They rely on phone biometrics or a physical secure chip and completely resist fake phishing sites."},{"s":"Chloé","t":"Plus besoin de mémoriser des dizaines de combinaisons compliquées sur des post-it collés sous le clavier !","en":"No more need to memorize dozens of complicated combinations on sticky notes stuck under the keyboard!"},{"s":"Bastien","t":"Absolument !","en":"Absolutely!"},{"s":"Bastien","t":"Que recommandes-tu à nos auditeurs qui se connectent régulièrement aux réseaux sans fil publics dans les gares ou les hôtels ?","en":"What do you recommend to our listeners who regularly connect to public wireless networks in stations or hotels?"},{"s":"Chloé","t":"Ne jamais saisir d’identifiant bancaire ou de mot de passe sensible sans activer un réseau privé virtuel chiffré réputé !","en":"Never enter banking credentials or sensitive passwords without activating a reputable encrypted virtual private network!"},{"s":"Camille","t":"Car un pirate assis à la table voisine peut facilement créer un faux point d’accès Wi-Fi au nom de l’hôtel pour intercepter tout le trafic en clair !","en":"Because a hacker sitting at the neighboring table can easily create a fake Wi-Fi access point in the hotel's name to intercept all clear-text traffic!"},{"s":"Bastien","t":"C’est la fameuse attaque de l’homme du milieu, une embuscade numérique classique mais toujours redoutablement efficace.","en":"It is the famous man-in-the-middle attack, a classic digital ambush but still formidably effective."},{"s":"Chloé","t":"Et désactiver la reconnexion automatique au Wi-Fi sur son smartphone évite que l’appareil ne tombe dans le piège tout seul.","en":"And turning off auto-reconnect to Wi-Fi on one’s smartphone prevents the device from falling into the trap all by itself."},{"s":"Camille","t":"Des gestes simples mais qui ferment la porte au nez des curieux indésirables !","en":"Simple actions, but ones that shut the door in the face of unwanted snoopers!"},{"s":"Bastien","t":"Et la règle d’or absolue pour survivre à n’importe quelle attaque dévastatrice reste la politique de sauvegarde trois-deux-un.","en":"And the absolute golden rule to survive any devastating attack remains the three-two-one backup policy."},{"s":"Camille","t":"Rappelle-nous cette formule magique qui sauve tant d’entreprises du naufrage !","en":"Remind us of that magic formula that saves so many companies from wreckage!"},{"s":"Bastien","t":"Trois copies de vos données, sur deux supports de stockage différents, dont au moins une copie isolée totalement hors ligne, déconnectée d’Internet !","en":"Three copies of your data, on two different storage media, with at least one copy totally isolated offline, disconnected from the Internet!"},{"s":"Chloé","t":"Car un rançongiciel ne peut pas chiffrer un disque dur externe rangé en sécurité dans un coffre-fort physique débranché !","en":"Because a ransomware cannot encrypt an external hard drive stored safely in an unplugged physical safe!"},{"s":"Camille","t":"C’est une vérité réconfortante : face à la complexité numérique, les bons vieux réflexes de prudence physique restent insurpassables.","en":"It is a comforting truth: facing digital complexity, good old physical caution habits remain unsurpassed."},{"s":"Chloé","t":"Et surtout, penser à appliquer immédiatement les mises à jour de sécurité de son système d’exploitation dès leur parution officielle !","en":"And above all, remember to apply operating system security updates immediately upon their official release!"},{"s":"Bastien","t":"Chaque mise à jour comble des dizaines de vulnérabilités critiques que les pirates du monde entier connaissent déjà par cœur.","en":"Each update patches dozens of critical vulnerabilities that hackers worldwide already know by heart."},{"s":"Camille","t":"Reporter une mise à jour de plusieurs semaines, c’est laisser délibérément sa porte d’entrée déverrouillée aux cambrioleurs du web.","en":"Postponing an update for several weeks is deliberately leaving your front door unlocked to web burglars."},{"s":"Bastien","t":"La cybersécurité n’est pas un état figé que l’on achète une fois pour toutes, c’est une discipline quotidienne d’hygiène numérique collective.","en":"Cybersecurity is not a frozen state you buy once and for all; it is a daily discipline of collective digital hygiene."},{"s":"Chloé","t":"Une vigilance permanente pour préserver notre liberté et nos droits fondamentaux à l’ère connectée !","en":"Permanent vigilance to preserve our freedom and our fundamental rights in the connected era!"}]}