Hameçonnage : l'arnaque qui atterrit dans votre boîte de réception

Valour Consultancy considère le phishing comme l’un des types d’attaques les plus répandus dans le secteur maritime.

Les attaquants se font passer pour des sources de confiance via des communications électroniques afin d’inciter les utilisateurs à divulguer des informations sensibles, telles que des mots de passe, des identifiants de compte ou des données financières.

Dans le secteur maritime, où l’on s’appuie de plus en plus sur les outils numériques et la connectivité en mer, le phishing est devenu une menace quotidienne. Les attaquants ciblent souvent à la fois les membres d’équipage et les équipes de direction, sachant qu’ils sont fréquemment sous pression, pressés par le temps et incapables de vérifier chaque message avec soin.

Pourquoi est-ce dangereux ?

Les e-mails de hameçonnage peuvent sembler provenir d’agents, de collègues ou d’autorités portuaires. Un simple clic sur un lien ou une pièce jointe malveillante peut donner à un pirate l’accès à l’ensemble du système. Les formes ciblées de hameçonnage, telles que le spear phishing (qui vise des individus spécifiques) et le whaling (qui vise les cadres dirigeants), sont particulièrement dangereuses.

Exemples concrets :

• Le capitaine d’un navire reçoit un e-mail contenant un fichier PDF simulant un rapport d’inspection portuaire, infecté par un logiciel malveillant.
• Un technicien de plate-forme reçoit un message personnalisé de la part du « support informatique » lui demandant d’effectuer une mise à jour logicielle urgente.
• Un directeur financier du bureau à terre valide un paiement sur la base d’un e-mail falsifié se faisant passer pour celui du PDG.

Comment s’en protéger :

• Déployez des filtres de messagerie qui analysent les pièces jointes et les liens à la recherche de menaces
• Organisez des formations de sensibilisation à la cybersécurité animées par Marlink, comprenant notamment des simulations de campagnes de hameçonnage
• Mettez en place l’authentification à deux facteurs (2FA) sur l’ensemble des systèmes opérationnels et métier

Dans l’environnement maritime numérique actuel, le hameçonnage n’est pas seulement un problème informatique, c’est un risque pour l’entreprise. Le maillon faible, ce n’est pas le câble, c’est le clic.

Découvrez ici tous les articles de la série « C'est la jungle dehors : naviguer dans la zone de danger numérique ».