Plus de 30 000 ordinateurs infectés dans une centaine de pays, environ 10,7 millions de dollars de cryptomonnaies dérobés, et une période d’activité intense s’étalant de décembre 2025 à juillet 2026 : la campagne Contagious Interview n’est pas une simple opération de cybercriminalité ordinaire. Elle a été officiellement attribuée au groupe nord-coréen WaterPlum par une coalition inédite rassemblant le Japon, les États-Unis, l’Australie et l’Allemagne. L’avis conjoint, signé par le FBI, l’ACSC, le BND et les autorités japonaises, place cette campagne sous le Bureau 313 du Département de l’industrie de l’armement de la Corée du Nord, soulignant qu’il s’agit d’un moyen de financement étatique. La France, avec son écosystème dynamique de startups et de freelances dans les technologies blockchain et IA, est particulièrement exposée à ce type de campagne. Ce décryptage vous présente le mode opératoire de cette attaque par entretien d’embauche piégé, les familles de malware utilisées, les implications pour les professionnels IT français et les mesures concrètes à mettre en œuvre pour vous protéger.

Chef de projet cybersécurité : le chef d’orchestre de la sécurité IT

Le chef de projet cybersécurité pilote la sécurisation des systèmes d’information (SI). Il conçoit, planifie et coordonne des projets de cybersécurité, depuis l’audit des risques jusqu’au déploiement de solutions techniques, dans le respect des délais et du budget. Il travaille en interface entre la direction, les équipes techniques et les métiers.

Les missions du chef de projet cybersécurité

Les responsabilités couvrent l’ensemble du cycle de vie d’un projet :

Imaginez un instant qu’un simple script, exécuté depuis un ordinateur portable connecté à votre réseau Wi-Fi, puisse prendre le contrôle total de votre caméra de surveillance intérieure sans que vous ayez à intervenir. Ce scénario, digne d’un film de science-fiction, est pourtant devenu une réalité technique en 2026 avec la découverte de deux vulnérabilités critiques affectant la caméra connectée TP-Link Tapo C200.

Selon une enquête récente du Crédoc, près de 15 % des foyers français possèdent désormais au moins une caméra connectée, principalement pour la surveillance du domicile ou des proches. Ce chiffre est en constante augmentation. Les chercheurs Khoi Tran et Thai Do, issus de l’unité 515 du fournisseur de cybersécurité OPSWAT, ont identifié cette faille de sécurité TP-Link Tapo C200 dans le cadre du programme Critical Infrastructure Cybersecurity Graduate Fellowship. Leur analyse a révélé un défaut majeur dans le mécanisme d’authentification locale de la caméra, permettant à un attaquant réseau d’obtenir les droits d’administration sans jamais avoir à entrer de mot de passe. En parallèle, une seconde vulnérabilité a été découverte, affectant le processus d’appairage Wi-Fi et ouvrant la voie à un déni de service.