Onduleurs, données Dior, Gmail : cinq alertes cyber à suivre en mai 2025

Les incidents de cybersécurité ne se limitent plus aux ordinateurs de bureau ou aux comptes de messagerie. Au 18 mai 2025, les alertes de la semaine dessinent un paysage bien plus large : des équipements électriques connectés, les données d’une maison de luxe, les outils d’intelligence artificielle défensive et les boîtes Gmail sont tous concernés. Leur point commun est simple : chaque connexion, chaque donnée et chaque accès distant peut devenir une porte d’entrée s’il est mal maîtrisé.

Cette revue rassemble cinq angles de vigilance. Quatre portent sur des faits ou des technologies précises, le cinquième sur une conséquence commune aux fuites de données : l’atteinte à la confiance des clients. Il ne s’agit pas de conclure que toute technologie connectée est dangereuse, mais de comprendre pourquoi sa sécurité doit être pensée dès sa conception, puis vérifiée tout au long de son utilisation.

Des composants suspects dans des onduleurs chinois

Des informations récentes font état de dispositifs de communication intégrés dans des onduleurs fabriqués par une entreprise chinoise. Ces équipements sont employés dans des installations électriques et peuvent être reliés à des réseaux afin de suivre leur fonctionnement, de recevoir des mises à jour ou d’être administrés à distance.

Un onduleur est un appareil qui transforme ou adapte le courant électrique selon les besoins d’une installation. Sa fonction paraît avant tout matérielle, mais, lorsqu’il est connecté, il devient aussi un équipement informatique. Il peut donc posséder un logiciel interne, appelé micrologiciel, des interfaces de gestion et des capacités de communication avec un serveur extérieur.

Le problème soulevé n’est pas la connectivité en elle-même. Elle peut être utile à la maintenance et à la supervision. L’inquiétude naît lorsqu’un composant ou une voie de communication n’est pas clairement documenté, identifié et contrôlé par l’exploitant. Dans ce cas, un accès à distance pourrait théoriquement servir à observer une installation, à récupérer des informations techniques ou, dans le pire scénario, à perturber son fonctionnement.

Les éléments évoqués ont conduit les autorités et les professionnels à mettre en garde contre l’usage de tels équipements dans des infrastructures critiques. L’énergie, les télécommunications, les transports, la santé ou la finance dépendent en effet de systèmes dont l’interruption peut avoir des effets en cascade. Une faiblesse dans un appareil isolé ne signifie pas nécessairement qu’une infrastructure est compromise. Mais elle impose de vérifier qui peut s’y connecter, par quel canal et avec quelles autorisations.

Pour les entreprises concernées, la réponse ne consiste pas à remplacer indistinctement tous les matériels. Elle passe d’abord par un audit : cartographie des appareils, contrôle des accès distants, examen des mises à jour logicielles et segmentation du réseau. Dans les environnements sensibles, il est également essentiel que les équipes chargées de l’exploitation électrique et celles de la sécurité informatique travaillent ensemble.

Dior enquête après une fuite de données clients

La maison de luxe Dior a été touchée par une fuite d’informations concernant des clients. Les données compromises incluent notamment des coordonnées et des éléments relatifs aux préférences d’achat. L’entreprise a lancé une enquête pour déterminer l’origine de l’incident et en mesurer l’ampleur.

Une fuite de données ne doit pas être réduite à la seule question de la confidentialité. Des coordonnées et des habitudes d’achat peuvent nourrir des tentatives d’escroquerie particulièrement convaincantes. Un fraudeur qui connaît le nom d’une marque fréquentée par une personne, ou le type de produits auquel elle s’intéresse, peut fabriquer un message qui semble crédible : invitation à confirmer une livraison, avantage fidélité, offre prétendument réservée à un client ou demande de mise à jour d’un compte.

Dans le luxe, où la relation personnalisée constitue une part importante de l’expérience client, la protection de ces informations est d’autant plus sensible. La confiance repose sur la qualité des produits, mais aussi sur la discrétion attendue par les clients. Une violation peut donc créer un double risque : une exposition directe des personnes concernées et une dégradation de l’image de la marque.

Les informations disponibles à ce stade ne permettent pas de présumer toutes les catégories de données qui auraient pu être concernées. C’est précisément l’un des rôles de l’enquête : circonscrire les systèmes touchés, reconstituer le déroulement de l’intrusion et évaluer les conséquences pour les personnes concernées.

Big Sleep, l’IA de Google au service de la détection

Face à des attaques qui évoluent rapidement, Google a présenté Big Sleep, une technologie utilisant l’intelligence artificielle pour aider à détecter et à contrer des menaces de manière proactive. L’ambition est de renforcer la capacité des équipes de sécurité à repérer des vulnérabilités ou des comportements anormaux avant qu’ils ne soient exploités à grande échelle.

L’intérêt de l’IA en cybersécurité tient à sa capacité à examiner de très grands volumes d’informations : lignes de code, journaux techniques, alertes émises par un réseau ou schémas de comportement inhabituels. Là où un analyste humain doit hiérarchiser des milliers de signaux, un outil peut aider à repérer ceux qui méritent une investigation immédiate.

Pour autant, une solution comme Big Sleep ne remplace pas les équipes de sécurité. Détecter une anomalie n’équivaut pas à prouver une attaque, ni à savoir sans vérification quelle correction appliquer. Une réponse automatique mal calibrée peut bloquer un service légitime, tandis qu’une alerte mal interprétée peut faire perdre un temps précieux. L’IA est donc surtout utile lorsqu’elle s’insère dans une chaîne de défense comprenant validation humaine, mises à jour, sauvegardes et procédures de réaction.

Pourquoi les utilisateurs de Gmail sont-ils visés ?

Une campagne d’hameçonnage a également visé des utilisateurs de Gmail. Son principe est connu : les attaquants se font passer pour Google au moyen de messages qui imitent les communications officielles. Le but est d’inciter la victime à fournir ses informations personnelles ou ses identifiants sur une fausse page.

Il importe de distinguer deux choses. Une tentative d’hameçonnage qui imite Google ne signifie pas, à elle seule, que Gmail a été piraté. Dans ce scénario, les attaquants exploitent la réputation de Google et la peur d’un blocage de compte. Ils peuvent évoquer une activité inhabituelle, une violation des règles, une procédure de sécurité urgente ou une demande de validation.

Les signes d’alerte les plus fréquents sont les suivants : une pression à agir immédiatement, un lien qui mène hors des pages habituelles de Google, une adresse d’expéditeur incohérente ou une demande de mot de passe. L’apparence graphique d’un message n’est pas une garantie, car elle peut être copiée avec une grande précision.

La meilleure précaution consiste à ne pas utiliser le lien reçu dans un courriel inquiétant. Il vaut mieux ouvrir soi-même son navigateur, se rendre sur son compte Google par le chemin habituel et consulter les éventuelles alertes de sécurité. L’activation de la validation en deux étapes apporte une protection supplémentaire : le mot de passe seul ne suffit alors généralement pas à prendre le contrôle du compte.

Si une personne pense avoir communiqué son mot de passe sur une page frauduleuse, elle doit le modifier sans attendre, contrôler les appareils et les sessions connectés à son compte, puis vérifier les coordonnées de récupération. Ces démarches réduisent le risque que l’attaquant conserve un accès discret à la messagerie.

Une fuite de données peut-elle durablement abîmer une marque ?

La fuite touchant Dior illustre un enjeu qui dépasse le traitement technique d’un incident. Une entreprise doit certes identifier la faille, contenir l’accès non autorisé et restaurer ses systèmes. Mais elle doit aussi expliquer de façon intelligible ce qui s’est passé, quelles données sont concernées et quelles précautions les clients doivent adopter.

Cette transparence est difficile à calibrer. Une communication trop vague alimente l’inquiétude et laisse place aux rumeurs. Une communication trop hâtive peut, à l’inverse, diffuser des éléments non vérifiés. La qualité de la réponse dépend donc de la préparation : savoir qui pilote la crise, quelles équipes techniques sont mobilisées, comment les clients sont contactés et quels messages sont validés.

Lorsque les règles européennes de protection des données s’appliquent, une violation peut aussi entraîner des obligations de notification à l’autorité compétente et, dans certains cas, d’information des personnes concernées. Ces obligations dépendent de la nature de l’incident et du risque pour les individus. Elles ne remplacent pas la gestion opérationnelle, mais elles rappellent que la donnée personnelle est une responsabilité durable.

Pour les consommateurs, une fuite est également un signal de vigilance. Elle doit conduire à examiner avec davantage de prudence les communications reçues au nom de la marque, sans attribuer automatiquement chaque message suspect à l’incident. Les fraudeurs profitent souvent de l’actualité, même lorsqu’ils ne disposent d’aucune donnée issue de la fuite.

Ce qu’il faut surveiller dans les prochains mois

Ces cinq alertes montrent que la défense numérique ne se joue pas seulement dans les centres informatiques. Elle concerne aussi la chaîne d’approvisionnement des matériels, les outils d’administration à distance, les fichiers clients et les usages quotidiens de la messagerie.

Les organisations qui utilisent des équipements connectés ont intérêt à connaître précisément les composants qu’elles déploient et les droits accordés aux fournisseurs. Elles doivent également séparer autant que possible les systèmes opérationnels des réseaux bureautiques, limiter les accès à distance et tenir à jour leurs appareils. Ces mesures réduisent la surface d’attaque, c’est-à-dire l’ensemble des points qu’un pirate peut tenter d’exploiter.

Pour le grand public, les réflexes les plus efficaces restent étonnamment simples : utiliser des mots de passe uniques et robustes, activer la validation en deux étapes, mettre à jour ses appareils et ne jamais transmettre un identifiant sous la pression d’un courriel inattendu. À mesure que les attaques gagnent en réalisme grâce à l’automatisation et à l’IA, prendre quelques secondes pour vérifier un message devient une protection essentielle.