Technique
Chapeau noir
- black hat anglais
- blackhat anglais
- dark side hacker anglais
Un chapeau noir désigne un cybercriminel qui s'introduit dans des systèmes informatiques sans autorisation afin de nuire, de voler des données ou d'extorquer de l'argent.
Pour comprendre
Pour tout le monde
L'expression provient des anciens films où les méchants portaient un chapeau noir. En cybersécurité, ce terme désigne un individu ou un groupe d'attaquants qui s'introduit frauduleusement dans des systèmes informatiques. Contrairement au Chapeau blanc, qui cherche les vulnérabilités pour aider à les corriger, le chapeau noir agit par cupidité, malveillance ou velléité de perturbation.
Ses méthodes incluent le vol de données personnelles, l'infection par un Logiciel malveillant ou le blocage d'un réseau au moyen d'un Rançongiciel. Les motivations peuvent être financières, idéologiques ou politiques. Les attaques menées par un chapeau noir visent aussi bien des entreprises que des institutions publiques ou de simples particuliers.
Un chapeau noir ne doit pas être confondu avec un utilisateur maladroit commettant une erreur de manipulation. Il s'agit d'une démarche intentionnelle et illégale visant à porter atteinte à la confidentialité ou à la disponibilité des systèmes. Face à cette menace, les organisations effectuent régulièrement un Audit de sécurité informatique pour se protéger.
Un exemple
À Nouméa, une entreprise de distribution voit son réseau informatique infiltré durant la nuit. Un cybercriminel exploite une Faille de sécurité non corrigée pour s'emparer du fichier des clients et exiger une rançon en échange de la restitution des accès. L'attaque bloque la logistique et les livraisons vers plusieurs magasins de la Grande Terre pendant plusieurs jours.
Les bons réflexes
Appliquez rapidement chaque Mise à jour de sécurité sur vos appareils pour colmater les failles qu'un cybercriminel pourrait exploiter.
Effectuez régulièrement une Sauvegarde de vos fichiers importants sur un support externe non connecté à Internet.
Activez la Double authentification sur vos comptes pour empêcher un accès non autorisé en cas de vol de vos identifiants.
À ne pas confondre avec
- Chapeau blancUn chapeau blanc est un professionnel de la cybersécurité qui, avec l’accord du propriétaire, teste les systèmes afin d’identifier et de corriger les failles de sécurité.
Termes voisins
- RançongicielUn rançongiciel (en anglais, ransomware) est un Logiciel malveillant qui bloque vos fichiers ou votre appareil pour vous réclamer de l’argent.
- Logiciel malveillantUn logiciel malveillant (en anglais, malware) est un programme conçu pour nuire : voler des informations, bloquer des fichiers ou détourner un appareil.
- Faille de sécuritéUne faille de sécurité (en anglais, security vulnerability) est un défaut de conception, de programmation ou de réglage qui peut permettre de contourner une protection ou de perturber un appareil.
- Piratage de compteUn piratage de compte (en anglais, account takeover) est un accès sans votre accord à votre compte, pour consulter son contenu, agir à votre place ou vous en exclure.