Selon le rapport 2025 de l’ANSSI, les attaques par ransomware ont augmenté de 47 % en France, avec un nombre de signalements qui atteint des niveaux records. Ces attaques proviennent principalement de groupes cybercriminels bien organisés, dont les gangs ransomware comme Clop et les groupes d’extorsion comme ShinyHunters. Pourtant, il est rare de voir ces acteurs se retourner les uns contre les autres. C’est précisément ce qui s’est produit récemment, créant une onde de choc dans la communauté de la cybersécurité : le groupe d’extorsion ShinyHunters a piraté le site de fuite de données du ransomware Clop, parvenant à dérober des informations critiques et à menacer directement ses opérateurs. Cet évènement, qualifié de « chasseur devenu chassé » par les experts, mérite une analyse approfondie pour comprendre ses causes, son déroulement et ses implications. Le piratage du site de fuite de données de Clop n’est pas un simple fait divers : il révèle les fragilités de l’écosystème cybercriminel et pose des questions de sécurité pour les entreprises victimes de ces gangs, qui pourraient voir leurs données exposées une seconde fois.

Plus de 30 000 ordinateurs infectés dans une centaine de pays, environ 10,7 millions de dollars de cryptomonnaies dérobés, et une période d’activité intense s’étalant de décembre 2025 à juillet 2026 : la campagne Contagious Interview n’est pas une simple opération de cybercriminalité ordinaire. Elle a été officiellement attribuée au groupe nord-coréen WaterPlum par une coalition inédite rassemblant le Japon, les États-Unis, l’Australie et l’Allemagne. L’avis conjoint, signé par le FBI, l’ACSC, le BND et les autorités japonaises, place cette campagne sous le Bureau 313 du Département de l’industrie de l’armement de la Corée du Nord, soulignant qu’il s’agit d’un moyen de financement étatique. La France, avec son écosystème dynamique de startups et de freelances dans les technologies blockchain et IA, est particulièrement exposée à ce type de campagne. Ce décryptage vous présente le mode opératoire de cette attaque par entretien d’embauche piégé, les familles de malware utilisées, les implications pour les professionnels IT français et les mesures concrètes à mettre en œuvre pour vous protéger.

Chef de projet cybersécurité : le chef d’orchestre de la sécurité IT

Le chef de projet cybersécurité pilote la sécurisation des systèmes d’information (SI). Il conçoit, planifie et coordonne des projets de cybersécurité, depuis l’audit des risques jusqu’au déploiement de solutions techniques, dans le respect des délais et du budget. Il travaille en interface entre la direction, les équipes techniques et les métiers.

Les missions du chef de projet cybersécurité

Les responsabilités couvrent l’ensemble du cycle de vie d’un projet :