Bruxelles, le 2 octobre 2012 – Norton by Symantec (NASDAQ:SYMC) a publié aujourd'hui les résultats de son étude annuelle sur la cybercriminalité, le Norton Cybercrime Report. Cette enquête, l'une des plus importantes du marché, cherche à éclairer la façon dont les activités malveillantes en ligne affectent les particuliers et vise à mieux cerner la façon dont l'évolution des nouvelles technologies impacte la sécurité individuelle. Au total, plus de 13 000 adultes dans 24 pays ont été interrogés pour cette édition 2012 du Norton Cybercrime Report ; les coûts induits[i] directement par la cybercriminalité ciblant les particuliers à travers le monde s’élèvent à 110 milliards de dollars[ii] (87,5 milliards d’euros) sur les douze derniers mois.

Chaque seconde, 18 internautes dans le monde sont victimes d’actes malveillants en ligne[iii], soit plus d'un million et demi de personnes chaque jour. Avec des pertes financières qui s’élèvent à 197 $ (soit 157€) en moyenne par victime dans le monde[iv], la cybercriminalité coûte aux particuliers l'équivalent de plus d'une semaine de denrées alimentaires de base pour une famille de 4 personnes[v].

Au cours des douze derniers mois, quelques 556 millions[vi] d’adultes aux quatre coins du monde ont été victimes des cybercriminels, soit plus que le nombre total d'habitants de l'Union européenne[vii]. Cela signifie que 46 % des internautes majeurs ont été victime de la cybercriminalité sur les douze derniers mois, une constante par rapport à l’année dernière.

Les nouveaux visages de la cybercriminalité

L'édition 2012 de l'étude met au jour une hausse des « nouvelles » formes d'attaques par rapport à l'an passé, notamment celles perpétrées au travers des réseaux sociaux ou des appareils mobiles[viii]. On peut y voir le signe que les auteurs de ces actes se tournent davantage vers les plates-formes gagnant en popularité.

Un internaute adulte sur cinq (21 %) a été victime d’une attaque sur des réseaux sociaux ou un appareil mobile ces douze derniers mois. Quant aux utilisateurs de réseaux sociaux, 39 % affirment avoir été victimes d’un cybercrime sur leur réseau social. Dans le détail :

· 15% des adeptes de réseaux sociaux ont signalé un piratage de leur compte et une usurpation d'identité avec usage illicite de leur profil ;

· 1 utilisateur de réseaux sociaux sur 10 avoue avoir été victime d’une arnaque ou d’un faux lien sur une de ces plateformes.

· Alors que 75 % des internautes majeurs pensent que les pirates se focalisent désormais sur les réseaux sociaux, moins de la moitié d'entre eux (44 %) a adopté une solution de sécurité pour se prémunir de telles tentatives d'attaques sur ces plateformes et seulement 49 % utilisent les paramètres de confidentialité pour contrôler les informations qu’ils partagent, et avec qui ils les partagent.

· Près d’un tiers (31 %) des utilisateurs d'appareils mobiles affirment avoir déjà reçu un message sur leur appareil mobile, provenant d'une personne inconnue, les invitant à cliquer sur un lien ou à appeler un numéro tout aussi inconnu, afin d'écouter « un message vocal » déposé à leur intention.

« Les cybercriminels changent de tactiques, ciblant désormais les plates-formes mobiles qui sont en plein essor, ainsi que les réseaux sociaux dont les usagers sont moins conscients des risques en terme de sécurité », explique Laurent Heslault, expert en sécurité en ligne chez Symantec. « Une tendance que l'on retrouve dans l'édition 2012 du Symantec Internet Security Threat Report[ix], qui relève près de deux fois plus de vulnérabilités sur les appareils mobiles en un an ».

Le Norton Cybercrime Report 2012 dévoile également que la plupart des internautes majeurs ont adopté les réflexes de base pour se prémunir des attaques et protéger leurs données personnelles, à savoir supprimer les mails douteux et prêter grand soin aux informations fournies en ligne. Cependant, il reste d’autres réflexes à adopter : 40 % des personnes en ligne n'ont pas recours à des mots de passe complexes ou ne les changent pas régulièrement. Qui plus est, plus d'un tiers ne vérifie pas la présence du cadenas (un symbole de sécurité) dans le navigateur des sites visités, avant de saisir des données sensibles telles que leurs coordonnées bancaires dans des formulaires.

Autre conclusion de l'enquête : les internautes majeurs sont nombreux à ne pas savoir que les techniques des cybercriminels ont évolué au fil des ans. Une ignorance qui rend difficile l'identification de programmes malveillants, tels que des virus, sur leur ordinateur. En fait, 40 % des internautes adultes ne savent pas que les logiciels malveillants peuvent s’installer de façon discrète, ce qui rend très difficile la détection d’une machine infectée. 55 % ne sont pas sûrs que leur ordinateur soit exempt de virus et autres programmes malveillants.

« Auparavant, les logiciels malveillants, tels que les anciens virus, provoquaient des dégâts visibles dans votre ordinateur », rappelle Laurent Heslault. « Avant, l'écran devenait tout bleu ou la machine plantait, souvent signe d'une infection. Mais les méthodes des cybercriminels ont évolué de façon à éviter toute détection aussi longtemps que possible. Près de la moitié des adultes en ligne indique qu’en l’absence de dysfonctionnement de leur ordinateur, tel qu’un plantage, ils ne sont pas sûrs à 100 % d'être victimes d'une attaque ».

Toujours l'impérieuse nécessité de mots de passe complexes

Plus d'un quart des internautes majeurs (27 %) indique avoir été invité à modifier son mot de passe suite à la violation d’un compte mail. A l'heure où les internautes envoient, reçoivent et archivent une grande variété de contenus, allant des photos personnelles (50 %) aux correspondances et documents professionnels (42 %), en passant par des relevés bancaires (22 %) et des mots de passe permettant d'accéder à d'autres comptes en ligne (17 %), les comptes de messagerie mail sont une porte d'entrée idéale pour les pirates en quête de données privées ou professionnelles.

« Les messageries électroniques personnelles renferment souvent les clés pour pénétrer dans votre royaume. Les cybercriminels font main basse sur tous les éléments présents dans votre boîte de réception et peuvent modifier les mots de passe que vous utilisez pour accéder à d’autres comptes en ligne. Il leur suffit de cliquer sur le lien classique de demande de changement de mot de passe, disponible en cas d'oubli de celui-ci, puis d'intercepter le message afin de vous empêcher d'accéder ultérieurement à vos comptes », rappelle Laurent Heslault. « Vous devez protéger l’accès à votre messagerie électronique en utilisant des mots de passe complexes et les modifier régulièrement ».

Pour retrouver davantage d'informations issues du Norton Cybercrime Report pour l'ensemble du monde ou pays par pays, rendez-vous sur : http://www.norton.com/2012cybercrimereport.

Méthodologie employée pour le Norton Cybercrime Report

Du 16 au 30 juillet 2012, StrategyOne a réalisé des enquêtes en ligne auprès de 13 000 internautes adultes âgés de 18 à 64 ans et résidant dans 24 pays (Afrique du Sud, Allemagne, Arabie Saoudite, Australie, Brésil, Canada, Chine, Colombie, Danemark, Emirats arabes unis, Etats-Unis, France, Inde, Italie, Japon, Mexique, Nouvelle-Zélande, Pays-Bas, Pologne, Royaume-Uni, Russie, Singapour, Suède et Turquie).

La marge d'erreur pour l'échantillon total (n = 13018) est de 0,9 %, avec un indice de confiance de 95/100.

1000 internautes adultes ont été interrogés à la fois aux Etats-Unis et en Inde, et 500 dans les autres pays. Les données mondiales ont été pondérées pour garantir une représentation homogène de tous les pays : adultes rapportés à n500.

A propos de Norton by Symantec

Norton protège ce que les utilisateurs ont de plus précieux dans tous les aspects de leur vie numérique. Norton propose une gamme de solutions de sécurité comprenant des technologies destinées à la protection des PC et des appareils mobiles, des services d'assistance technique et des solutions de sauvegarde en ligne. Retrouvez Norton sur Facebook ou suivez-nous sur Twitter via @norton_be.

À propos de Symantec

Symantec protège les informations du monde entier et est le leader mondial des solutions de sécurité, de sauvegarde et de disponibilité des données. Nos produits et services innovants protègent les individus et les informations dans tous types d’environnement, de l'appareil mobile le plus petit aux systèmes de cloud computing, en passant par les datacenters d'entreprise. Notre expertise de pointe dans la protection des données, des identités et des interactions donne confiance à nos clients dans le monde connecté qui est le nôtre. Pour en savoir plus, rendez-vous sur http://www.symantec.com/fr/be/; restons connectés sur http://go.symantec.com/socialmedia