[EXTRAIT] Jules Veyrat - Comment gérer des demandes de rançons par des hackers ?

Matthieu Stefani (0:06)

Nous sommes la moyenne des personnes que nous fréquentons. Je suis Mathieu Stéphanie, partenaire d'OVNI Capital, et je vous propose de rencontrer des entrepreneurs, sportifs ou artistes qui vont faire exploser notre moyenne.

Jules Veyrat (0:16)

Du coup, deuxième exemple, je vais changer d'exemple pour te parler d'une rançon.

Celui que j'avais en tête, c'était, mais c'est à peu près la même idée, c'est une usine de barbecue. C'est une boîte, ils ont communiqué dessus. Le CEO nous a tellement aimé qu'il a parlé de ça, ça s'appelle SoMagic, c'est dans la presse bourguignonne. Et juste le matin, il a ses employés qui viennent et il leur dit, là, je ne peux plus vous faire travailler parce que l'usine ne tourne pas.

Matthieu Stefani (0:40)

C'est pas le site internet, c'est l'usine.

Jules Veyrat (0:44)

L'outil de production qui est à l'arrêt complètement.

Et il n'y a plus rien qui tourne. Et le dirigeant est désemparé, mais vit une crise où il se dit, je vais mettre la clé sous la porte parce que si je ne peux plus produire mes barbecues, mon entreprise ne peut plus exister. Et lui, il se dit, mais pourquoi ils se sont intéressés à moi ? Comme tu peux te poser la question. La réponse est, personne s'est intéressé à lui spécifiquement. A priori, les attaquants, ce qu'ils font, c'est qu'ils attaquent massivement plein d'entreprises en faisant du phishing, en testant des vulnérabilités sur des mêmes technologies, comme j'ai expliqué avant. Et quand il y a une porte d'entrée, ils s'engouffrent et là, ils se demandent comment est-ce que je gagne de l'argent. Et tu vois, boîte industrielle, tu te dis, ou la rançon, ils vont être sensibles au fait de le payer.

Autre exemple.

Matthieu Stefani (1:27)

Il l'a payé la rançon ?

Jules Veyrat (1:28)

Non, parce qu'on a réussi à les faire repartir. Mais autre exemple où on a dû payer.

Une entreprise allemande, un institut financier, enfin une boîte qui gérait la fortune de très gros clients allemands. En gros, toutes les grandes fortunes allemandes, beaucoup des grandes fortunes allemandes passaient par eux. Ils nous disent ransomware, on les assure.

Et donc on intervient, on regarde, demande de rançon, je ne sais plus combien c'était, je ne sais pas, un million d'euros, disons. Et on leur dit, bon ben, on peut faire repartir le système informatique. Il nous semble qu'on va pouvoir vous aider. Vos données ont été endommagées, mais on va pouvoir vous aider. En revanche, l'attaquant, quand il chiffre la donnée, il dit, si vous me payez, non seulement je vais vous donner accès à votre système, mais en plus je m'engage à ne pas faire fuiter la donnée.

Matthieu Stefani (2:19)

Comment tu peux faire confiance à l'engagement d'un gars qui est un fils de bip ?

Jules Veyrat (2:23)

Parce que les attaquants ont des marques derrière eux. Souvent, c'est des groupes qui disent...

Matthieu Stefani (2:30)

C'est un attaquant de confiance ?

Jules Veyrat (2:31)

C'est un attaquant de confiance.

Matthieu Stefani (2:33)

C'est pas un fils de bip, c'est juste un fils de bop.

Jules Veyrat (2:35)

C'est comme ça que ça marche. Évidemment, notre équipe qui gère les incidents est interconnectée avec toutes les équipes qui gèrent des incidents partout en Europe. Il y a un groupement qui s'appelle The First.

Matthieu Stefani (2:43)

Il est semi-cool.

Jules Veyrat (2:45)

Vous le connaissez, lui ?

Est-ce que derrière, quand il dit quelque chose, il le fait ou pas ? Parfois, c'est du déclaratif. Il se revendique et en fait, c'est pas vrai. Donc, tu dois capter les signaux.

Matthieu Stefani (2:54)

Est-ce que je peux avoir confiance en cet escroc ? C'est un peu ça, la question.

Jules Veyrat (2:57)

Mais c'est la première question qu'on se pose. Oh, wow ! C'est qui est le gars ? C'est qui derrière ? Est-ce qu'on reconnaît une marque de fabrique, une manière de procéder ?

Qui est la marque de fabrique de ce groupe d'attaquants ?

Matthieu Stefani (3:07)

C'est ouf. En fait, c'est dingue ce que j'apprends là. C'est-à-dire que, tu vois, moi, ce que je veux dans mon podcast, dans mon environnement, dans ma manière de faire du business, c'est que je le dis souvent, je vends de la confiance. Je suis jamais payé quand j'invite quelqu'un. Tu n'as pas payé aujourd'hui. Je suis jamais payé. Quand je cite un de mes sponsors, je l'ai fait depuis le début. Je rappelle toujours que c'est un sponsor.

Et quand je te propose un sponsor, c'est que je l'aime et que je trouve que ce qu'il fait, c'est vraiment bien et que je l'utilise vraiment. Tu vois, donc je vends de la confiance. Donc je suis legit.

Donc là, ce que tu es en train de dire, c'est qu'il y a des mecs, des femmes qui sont des cyber attaquants, donc qui sont quand même vraiment des escrocs qui vont venir, mais ils te vendent de la confiance. C'est-à-dire qu'ils te vendent derrière un truc qui est de dire, attends, ouais, moi je suis un bâtard, mais en revanche, fais-moi confiance. Si je te dis un truc derrière, je vais le faire. Et donc, ils le valorisent. C'est incroyable. Je veux dire, tu vois, ce truc de je suis un escroc, mais un sorte de gentleman escroc, tu vois.