Lors d’un exercice d’hameçonnage, 24 % des salariés testés cliquent sur le lien de la Direction de la cybersécurité

Environ 24 % des salariés testés lors d’un exercice d’hameçonnage de la Direction nationale de la cybersécurité ont cliqué sur son faux lien malveillant, selon les résultats publiés dimanche. Quelque 29 000 courriels et SMS ont été envoyés aux salariés de 49 organisations. Ces résultats concernent les salariés testés et ne proviennent pas d’une enquête auprès de la population israélienne. Le message usurpait l’identité du service des ressources humaines de l’employeur et menaçait de suspendre une aide aux repas à 14:00 si les destinataires ne mettaient pas à jour leurs coordonnées de paiement. Le lien utilisait une adresse non officielle. Les salariés ayant cliqué arrivaient sur une page de la Direction expliquant qu’il s’agissait d’une simulation et donnant des conseils pour repérer les tentatives d’usurpation d’identité. La publication accompagnait la Semaine nationale de cyberprotection, ouverte dimanche et prévue jusqu’au 12 novembre. Dans une autre campagne publique, la Direction a affiché le mot HACKED sur des écrans numériques à Tel-Aviv. Dans son propre communiqué expliquant ces affichages, la Direction a déclaré : « C’était nous. » Elle a précisé qu’il s’agissait d’une simulation et non d’une véritable cyberattaque. La Direction avait annoncé son portail national gratuit de cyberprotection le 4 novembre. Ses outils comprennent Vérification des liens, qui examine les liens suspects, et Identifiez l’imposteur, un jeu interactif de détection de l’hameçonnage. Le portail propose aussi des vérifications de protection et des outils pour les organisations, parallèlement aux activités de sensibilisation du public menées dans le cadre de la campagne.