Comment signaler un piratage informatique (cybercriminalité)
En 2014, une étude de CNN Money révélait que 47 % des adultes américains (environ 110 millions de personnes) avaient vu leurs données personnelles exposées par des pirates. Face à la hausse de la cybercriminalité, savoir comment signaler un incident est essentiel. Le moyen le plus rapide et centralisé aux États-Unis est l'Internet Crime Complaint Center (IC3), partenariat entre le FBI et le National White Collar Crime Center.
Pourquoi passer par l'IC3 ?
Identifier la bonne agence (locale, étatique, fédérale) est complexe. L'IC3 centralise les plaintes et les transmet automatiquement à l'organisme compétent, simplifiant la démarche pour la victime.
Déposer une plainte auprès de l'IC3
- Allez sur ic3.gov.
- Cliquez sur File a Complaint (Déposer une plainte).
- Lisez les informations, puis cliquez sur Accept.
- Remplissez le Complaint Referral Form avec un maximum de détails :
- Vos coordonnées complètes.
- Description précise de l'incident (date, heure, pertes financières, captures d'écran, emails, adresses IP, etc.).
- Informations sur le suspect si connues.
- Vérifiez l'exactitude, signez numériquement et cliquez sur Submit.
Après l'envoi
- Vous recevrez un email de confirmation avec un ID de plainte et un mot de passe uniques. Conservez-les pour tout suivi.
- Vous pourrez gérer, modifier ou télécharger votre plainte via ce couple ID/mot de passe.
- L'IC3 ne communique pas sur l'avancement de l'enquête. L'agence destinataire peut vous contacter, mais cela ne garantit ni enquête ni poursuite.
Autres canaux de signalement (États-Unis)
- Police locale (premier contact, elle orientera vers l'agence adéquate).
- FBI (via tips.fbi.gov).
- U.S. Secret Service (fraude financière, contrefaçon).
- U.S. Immigration and Customs Enforcement (ICE).
- ATF (armes, explosifs).
- U.S. Postal Inspection Service (fraude postale).
- Federal Trade Commission (FTC) via reportfraud.ftc.gov (vol d'identité, arnaques).
Types de cybercrimes couverts
- Cyberharcèlement / Cyberintimidation
- Vol d'identité et de données personnelles
- Arnaques, fraude, phishing (hameçonnage)
- Chantage / Extorsion
- Intrusion informatique / réseau
- Vol de propriété intellectuelle
- Pornographie juvénile
- Distribution de logiciels malveillants
- Spam illégal
- Vente en ligne de drogues, armes, explosifs
Actions immédiates selon le cas
- Vol d'identité / fraude carte bancaire : contactez immédiatement votre banque / émetteur de carte.
- Compte en ligne piraté : contactez le fournisseur de service (Google, Facebook, Microsoft, etc.).
- Réseau d'entreprise compromis : contactez votre FAI et votre service IT / RSSI.
Ressources internationales
Hors États-Unis, contactez l'autorité nationale de cybersécurité (ex. ANSSI en France via cert.ssi.gouv.fr, NCSC au Royaume-Uni, Bundesamt für Sicherheit in der Informationstechnik en Allemagne).